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内 容 提 要 


本 书 由 华为 技术 有 限 公 司 授权 编写 并 出 版 ， 是 一 本 系统 、 深 入 介绍 华为 设备 MPLS 隧道 技术 的 工具 
图 书 。 本 书 内 容 主 要 包括 MPLS 隧道 基础 知识 、 静 态 LSP、 动 态 LDP LSP, MPLS TE fil MPLS DS-TE 隧道 建 
立 ， 以 及 MPLS QoS 等 方面 ， 同 时 本 书 也 是 华为 技术 有 限 公司 指定 的 ICT 认证 培训 教材 。 

全 书 共 9 章 , 第 1 章 介绍 了 MPLS 技术 的 基础 知识 和 相关 技术 原理 ; 第 2 章 介 绍 了 静态 LSP 建立 的 
配置 与 管理 方法 ; 第 3 一 4 章 介绍 了 动态 LDP LSP 建立 的 相关 技术 原理 ， 以 及 LDP LSP 基本 功能 和 各 种 
扩展 功能 的 配置 与 管理 方法 ; 第 $ 一 7 章 介绍 了 MPLS TE 隧道 相关 技术 原理 及 各 项 功能 配置 与 管理 方法 ; 
第 8 EMATEN S 系列 交换 机 中 的 MPLS QoS 功能 技术 原理 及 配置 与 管理 方法 ;第 9 章 介绍 了 华为 AR 
G3 系列 中 的 MPLS DS-TE 隧道 相关 技术 原理 及 配置 与 管理 方法 。 

为 了 帮助 大 家 理解 ， 书 中 拓展 介绍 了 许多 相关 的 计算 机 网 络 通信 原理， 并 且 各 章 均 有 大 量 的 典型 配 
置 案例 ， 并 对 一 些 典 型 故障 排除 方法 进行 了 详细 的 介绍 。 另 外 ， 本 书 经 过 华为 技术 有 限 公 司 多 位 专家 指 
导 和 审核 ， 无 论 是 在 专业 性 方面 ， 还 是 在 经 验 性 和 实用 性 方面 均 有 很 好 的 保障 ， 是 相关 人 员 自 学 或 者 教 
学 华为 设备 MPLS 配置 与 管理 的 必 选 教材 。 
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序 


人 类 社会 和 人 类 文明 发 展 的 历史 也 是 一 部 科学 技术 发 展 的 历史 。 半 个 多 世纪 以 来 ， 
精彩 纷呈 的 ICT 技术 ， 汇 聚 成 了 波澜 壮阔 的 互联 网 ， 突 破 了 时 间 和 空间 的 限制 ， 把 人 类 
社会 和 人 类 文明 带 入 到 前 所 未 有 的 高 度 。 今 天 ， 人 类 社会 已 经 步 入 网 络 和 信息 时 代 ， 我 
们 已 经 处 在 无 处 不 在 的 网 络 连接 中 。 连 接 已 经 成 为 一 种 常态 ， 信 息 浪潮 迅速 而 深刻 地 改 
变 着 我 们 的 工作 和 生活 。 人 们 与 世界 连接 得 如 此 紧密 ， 实 现 了 随时 随地 自由 沟通 ， 对 信 
息 与 数据 的 获取 和 分 享 也 无 处 不 在 。 这 意味 着 ， 这 个 连接 的 世界 ， 正 以 超 乎 想象 的 速度 
与 力量 ， 对 人 类 社会 的 政治 、 经 济 、 商 业 文明 和 生产 方式 等 进行 全 面 的 重 塑 。 

ICT 正在 蓬勃 发 展 ， 移 动 化 、 物 联网 、 云 计算 和 大 数据 等 新 趋势 正在 引领 行业 开拓 
新 的 格局 。 世 界 正在 发 生 影 响 深远 的 数字 化 变革 ， 互 联网 正在 促进 传统 产业 的 升级 和 重 
构 。 以 业务 、 用 户 和 体验 为 中 心 的 敏捷 网 络 架 构 将 深刻 影响 未 来 数字 社会 的 发 展 。 我 们 
深 知 每 个 人 都 拥有 平等 的 数字 发 展 机 会 ,这 对 于 构建 一 个 更 加 公平 的 现实 世界 至 关 重 要 。 

ICT 产业 的 发 展 离 不 开 人 才 的 支撑 ， 产 业 的 变革 也 将 为 ICT 行业 人 才 的 知识 体系 和 
综合 技能 带 来 更 高 的 挑战 。 华 为 作为 全 球 领先 的 信息 与 通信 和 解决 方案 供应 商 ， 其 产品 与 
解决 方案 已 广泛 应 用 于 金融 、 能 源 、 交 通 、 政 府 、 制 造 等 各 个 行业 。 同 时 ， 其 非常 注重 
对 ICT 专业 人 才 的 培养 。 所 以 ， 华 为 与 行业 专家 、 高 校 老 师 合 作 编写 了 《华为 ICT 认证 
系列 从 书 》， 则 在 为 广大 用 户 、ICT 从 业者 ， 以 及 愿意 投身 到 ICT 行业 中 的 人 士 提供 更 
加 便利 的 学 习 帮 助 。 

4k 2014 年 华为 与 王 达 老 师 合 作 并 出 版 《华为 交换 机 学 习 指南 》《 华 为 路 由 器 学 习 
指南 》《 华 为 VPN 学 习 指 南 》 以 来 , 得 到 了 广大 读者 的 高 度 肯 定 和 大 力 支 持 。 随 着 读者 
朋友 的 成 长 ， 大 家 渴望 更 加 专业 的 技术 学 习 ， 其 中 最 受 关注 的 是 MPLS 技术 。 为 此 ， 华 
为 再 度 与 王 达 老师 合作 并 出 版 《华为 MPLS 技术 学 习 指 南 》 和 《华为 MPLS VPN 学 习 指 
南 》 两 本 图 书 。 这 两 本 图 书 从 学 习 和 实用 的 角度 ， 基 于 学 习 的 逻辑 对 知识 点 进行 了 系统 
的 组 织 编排 ， 内 容 由 浅 入 深 ， 让 读者 逐步 掌握 各 种 MPLS 技术 原理 ， 以 及 在 L2VPN、 
L3VPN、MPLS TE、MPLS DS-TE 和 QoS 应 用 方面 的 配置 与 管理 方法 。 这 两 本 图 书 还 配 
备 了 大 量 不 同 场景 下 的 各 种 MPLS 应 用 方案 的 配置 示例 及 典型 故障 排除 方法 ， 让 读者 能 
够 真正 学 以 致 用 。 希望 本 书 能 够 帮助 读者 快速 地 学 习 华 为 设备 的 MPLS BOR, 不 断 提 升 ， 
(E ICT 行业 大 展 身手 ! 


H Im 


本 书 与 配套 的 《华为 MPLS VPN 学 习 指南 》 同 时 创作 并 完成 ， 建 议 先 学 习 本 书 。 本 
书 全 面 、 深入 地 介绍 了 各 种 MPLS 隧道 建立 ， 以 及 MPLS QoS 方面 的 技术 原理 及 相关 功 
能 的 配置 与 管理 方法 。 


本 书 出 版 背景 


本 书 出 版 的 原始 动力 主要 来 自 于 读者 的 需求 。 笔 者 自 2014 年 出 版 了 《华为 交换 机 
学 习 指南 》 和 《华为 路 由 器 学 习 指 南 》 两 本 图 书后 ， 经 常 有 读者 问 我 是 否 打算 出 版 其 他 
方面 的 华为 图 书 ， 其 中 最 受 关注 的 就 是 华为 VPN、MPLS、WLAN 等 方面 相对 高 端的 
HCIE 技术 图 书 。 因 为 技术 图 书 有 一 个 特点 ， 即 越 是 高 端的 技术 ， 相 关 图 书 越 少 ， 网 上 
的 专业 资源 也 越 少 。 但 随 着 读者 朋友 的 成 长 ， 他 们 越 来 越 渴望 学 到 更 高 级 的 技能 ， 因 此 
在 2017 年 年 初 萌生 了 出 版 《华为 VPN 学 习 指 南 》《 华 为 MPLS 技术 学 习 指 南 》 和 《 华 
为 MPLS VPN 学 习 指南 》 这 三 本 图 书 的 想法 。 在 得 到 华为 技术 有 限 公 司 和 人 民 邮 电 出 版 
社 的 认可 和 支持 后 笔者 就 开始 了 新 的 创作 征程 。《 华 为 VPN 学 习 指南 》 一 书 已 于 2017 
年 9 月 正式 出 版 上 市 。 

经 过 近 四 年 的 时 间 以 及 几 十 位 国内 通信 和 领域 专家 学 者 和 华为 技术 有 限 公 司 各 级 领 
导 的 共同 努力 ,截至 目前 ,华为 ICT 认证 系列 图 书 已 出 版 了 十 余部 ，HCNA 和 HCNP 级 
别 的 培训 图 书 基本 上 已 成 体系 ， 目 前 主要 缺少 的 是 HCE 级 别 的 培训 图 书 。 已 出 版 的 这 
十 余部 图 书 ， 经 过 几 年 的 市 场 检验 ， 得 到 了 读者 朋友 们 广泛 的 认可 和 赞赏 。 为 了 完善 培 
训 图 书 体系 ， 帮 助 广大 用 户 掌握 各 高 级 设备 功能 应 用 ， 也 有 必要 继续 编写 HCE 级 别 的 
图 书 。 十 分 荣幸 ， 也 非常 感谢 华为 技术 有 限 公司 的 信任 ， 再 次 把 HCE 培训 图 书 的 开篇 
创作 任务 交 给 了 笔者 。 

本 书 与 笔者 前 面 出 版 的 几 本 华为 图 书 一 样 ， 也 得 到 了 华为 技术 有 限 公司 许多 产品 专 
家 的 严格 审核 和 技术 把 关 ， 他 们 提供 了 许多 宝贵 的 技术 指导 和 修订 意见 。 本 书 还 得 到 了 
人 民 邮 电 出 版 社 许多 编辑 老师 的 多 次 编辑 、 审 核 ， 所 以 ， 无 论 是 专业 性 、 实 用 性 ， 还 是 
图 书 编排 、 出 版 质量 上 ， 本 书 都 有 着 非 一 般 图 书 可 比 的 全 线 保 障 ， 敬 请 读者 放心 选 购 。 
希望 这 两 本 书 能 继续 得 到 大 家 的 喜爱 ， 更 希望 这 两 本 书 能 给 大 家 带 来 实在 的 帮助 。 同 时 
也 衷心 地 感谢 华为 技术 有 限 公 司 和 人 民 邮 电 出 版 社 多 位 领导 的 大 力 支 持 ， 感 谢 参 与 本 书 
编审 的 技术 专家 和 编辑 老师 们 的 辛勤 付出 ， 您 们 辛苦 了 ! 


服务 与 支持 


为 了 加 强 与 读者 朋友 们 的 交流 与 沟通 ， 同 时 也 方便 读者 朋友 们 相互 交流 与 学 习 ， 及 
时 了 解 图 书 配 套 视 频 课 程 和 在 线 培 训 资讯 ， 笔 者 向 大 家 提供 了 全 方位 的 交流 平台 。 
a 超级 读者 、 学 员 交 流 QQ F 


2 华为 MPLS 技术 学 习 指 南 


读者 交流 QQ 群 ， 516844263 

视频 课程 学 员 QQ 群 : 398772643 

n 两 个 专家 博客 

SICTO 博客 : http://winda.blog.51cto.com 

CSDN 博客 : http://blog.csdn.net/lycb_gz 

a 两 个 认证 微 博 

新 浪 微 博 : weibo.com/winda 

腾讯 微 博 : t.qq.com/winda2010 

m 两 个 视频 课程 中 心 

CSDN 学 院 课程 中 心 : http://edu.csdn.net/lecturer/74 
SICTO 学 院 课程 中 心 : http://edu.51cto.com/lecturer/user id-55153.html 
a 微 信 及 公众 号 

微 信 : windanet (加 入 后 可 进入 读者 微 信 和 群 ) 


微 信 公众 号 : windanetclass 
鸣谢 


本 书 由 王 达 主编 并 统 稿 ， 经 过 数 十 位 编 委 、 技 术 专家 数 月 夜以继日 的 工作 ， 一 次 次 
严格 的 审 校 、 修 改 和 完善 ， 本 书 终于 完成 ， 并 顺利 高 质量 地 出 版 上 市 。 在 此 感谢 华为 技 
术 有 限 公司 各 位 专家 续 密 的 技术 审 校 和 大 力 支持 , 感谢 人 民 邮 电 出 版 社 各 位 编辑 老师 ， 
以 及 各 位 编 委 的 辛勤 工作 ! 以 下 是 参与 本 书 编写 和 技术 审 校 人 员 名 单 〈 排 名 不 分 先后 ) 。 
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每 部 图 书 的 创作 都 是 一 次 艰难 的 历程 ， 都 是 一 次 严峻 的 挑战 。HCIE 级 别 图 书 的 创 
作 难 度 要 远大 于 之 前 HCNA 和 HCNP 图 书 的 创作 难度 ， 因 为 MPLS 历来 是 数据 通信 方 
面 最 复杂 、 最 难 懂 的 技术 领域 ， 其 中 涉及 许 许 多 多 深奥 且 复 杂 的 技术 原理 。 


本 书 特 色 


a 华为 官方 授权 、 审 核 

华为 技术 有 限 公司 官方 直接 授权 创作 本 书 ， 并 对 整个 图 书 创作 、 出 版 的 各 个 阶段 进 
行 跟踪 、 审 核 ， 所 以 本 书 无 论 在 图 书 质量 和 内 容 专 业 性 方面 均 有 很 好 的 保障 。 这 也 是 本 
书 能 作为 华为 ICT 认证 培训 图 书 之 一 的 前 提 与 基础 。 

n 系统、 深入 、 不 泛泛 而 谈 

这 是 笔者 一 直 坚 持 的 著 书 特色 ， 也 长 期 得 到 了 广大 读者 的 认可 。 本 书 对 华为 设备 
MPLS 隧道 本 身 相关 的 主要 技术 原理 和 功能 应 用 配置 与 管理 方法 都 做 了 系统 而 又 深入 的 
介绍 ， 真 正 可 以 做 到 “一 册 在 手 ， 别 无 所 求 ”。 

= 细致、 通俗 且 富 有 经 验 性 

本 书 所 涉及 的 技术 原理 比较 复杂 、 难 懂 ， 所 以 笔者 在 编写 本 书 时 充分 结合 了 近 二 十 
年 专门 研究 计算 机 网 络 通信 原理 方面 的 经 验 ， 尽 可 能 地 从 应 用 的 角度 把 各 项 技术 原理 进 
行 细 化 及 通俗 的 剖析 。 

a 细节 人 入微、 层次 分 明 、 重 点 突出 

在 细节 方面 ， 笔 者 尽 可 能 坚持 深度 剖析 ， 通 过 各 种 手段 寻找 答案 ， 尽 量 解决 读者 的 
困惑 。 在 层次 方面 ， 笔 者 严格 遵循 渐进 式 的 学 习 规 律 ， 尽 可 能 做 到 条 理 清晰 、 架 构 明 确 、 
没有 知识 点 的 跳跃 。 在 重点 描述 方面 ， 对 于 需要 引起 读者 格外 注意 的 地 方 ， 笔 者 都 会 在 
内 容 上 以 加 粗 方式 显示 ， 方 便 读者 把 握 重 点 。 

a 典型 配置 示例 和 故障 排除 方法 的 结合 

为 了 增强 本 书 的 实用 性 ， 在 介绍 完 每 一 种 相关 功能 配置 后 笔者 都 列举 了 大 量 不 同 场 
景 下 的 配置 示例 ， 以 加 深 大 家 对 前 面 所 学 技术 原理 和 具体 配置 与 管理 方法 的 理解 。 许 多 
配置 示例 完全 可 以 直接 应 用 于 不 同 的 现实 场景 。 另 外 ， 为 了 使 大 家 能 在 部 署 MPLS 方案 
时 迅速 地 排除 所 遇 到 的 故障 ， 笔 者 在 大 部 分 章节 的 最 后 都 介绍 了 针对 经 典故 障 现象 的 排 
除 方法 ， 使 得 本 书 具 有 非常 高 的 专业 性 和 实用 性 。 


适用 读者 对 象 


本 书 具备 极 高 的 系统 性 、 专 业 性 和 实用 性 ， 适 合 的 读者 对 象 如 下 : 
a 参加 华为 R&S HCIE 认证 的 朋友 ; 
s 希望 从 零 开始 系统 学 习 华 为 设备 MPLS 技术 的 朋友 ; 
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a 华为 培训 合作 伙伴 、 华 为 网 络 学 院 的 学 员 ; 
a 使 用 华为 S 系列 交换 机 、AR 系列 路 由 器 产品 的 用 户 ; 
a 高 等 院 校 计算 机 网 络 专业 的 学 生 。 


本 书 主要 内 容 


本 书 内 容 非常 丰富 ， 共 9 章 ， 对 华为 设备 各 种 MPLS 隧道 建立 和 MPLS QoS 方面 的 
相关 技术 原理 及 功能 配置 与 管理 方法 均 进 行 了 详细 而 又 深入 的 介绍 ， 并 在 每 章 给 出 了 大 
量 的 典型 配置 示例 。 下 面 是 各 章 的 主要 内 容 介绍 。 

第 1 章 MPLS 基础 

本 章 介绍 了 MPLS 技术 的 基础 知识 和 基本 的 技术 原理 ， 包 括 MPLS 的 由 来 、MPLS 
体系 结构 、MPLS 标签 、MPLS 报 文 转发 流程 、LSP 的 连通 性 检测 等 ， 这 些 都 是 其 他 MPLS 
技术 原理 和 应 用 的 基础 。 

第 2 章 静态 LSP 配置 与 管理 

本 章 介 绍 了 最 简单 的 静态 LSP 的 配置 与 管理 方法 , 以 及 静态 LSP 建立 的 典型 故障 排 
除 方法 。 

第 3 章 MPLS LDP 基本 功能 配置 与 管理 

本 章 介绍 了 采用 LDP 作为 信 令 协议 而 动态 建立 的 LDP LSP 的 配置 与 管理 和 典型 故 
障 排除 方法 。 其 中 重点 介绍 了 LDP 的 各 方面 基础 和 技术 原理 , 包括 LDP 会 话 消息 、LDP 
会 话 的 建立 、LDP 的 标签 发 布 和 管理 、 动 态 LDP LSP 的 建立 等 。 

第 4 章 MPLS LDP 扩展 功能 配置 与 管理 

本 章 介 绍 了 在 LDP LSP 建立 中 所 涉及 的 可 选 扩 展 功 能 的 配置 与 管理 方法 ,包括 LDP 
LSP 的 BFD 检测 、LDP 与 路 由 联动 、LDP FRR, LDP GR 和 LDP LSP 安全 机 制 等 功能 
的 配置 与 管理 方法 。 

第 5 章 MPLS TE 基本 功能 配置 与 管理 

KEMAT MPLS TE (流量 工程 》 隧 道中 CR-LSP 建立 相关 的 技术 原理 和 静态 、 动 态 
MPLS TE 隧道 的 配置 与 管理 方法 ， 以 及 MPLS TE 隧道 维护 方法 。 在 基础 知识 和 技术 原 
理 方面 重点 介绍 了 RSVP-TE 的 消息 类 型 、 对 象 类 型 、 消 息 格式 、TE 隧道 属性 / 链 路 属性 、 
OSPF TE/IS-IS TE 信息 发 布 原理 和 CR-LSP 建立 流程 等 。 

第 6 章 MPLS TE 参数 调整 配置 与 管理 

本 章 介 绍 了 MPLS TE 隧道 建立 过 程 中 的 参数 调整 功能 的 配置 与 管理 方法 。 这 里 所 
调整 的 参数 是 指 用 于 建立 CR-LSP 的 参数 ， 主 要 包括 RSVP-TE 信 令 参数 、CR-LSP 路 径 
选择 参数 、MPLS TE 隧道 建立 参数 3 个 方面 。 

第 7 章 MPLS TE 可 靠 性 功能 配置 与 管理 

本 章 介绍 了 MPLS TE 隧道 的 可 靠 性 功能 配置 与 管理 方法 , 主要 包括 常用 的 CR-LSP 
备份 及 BFD for CR-LSP 两 个 方面 。 

第 8 章 MPLS QoS 配置 与 管理 

本 章 介 绍 了 华为 S$ 系列 交换 机 所 支持 的 MPLS QoS 技术 原理 和 相关 功能 配置 与 管理 
方法 。 


Dll 
CD 


前 


第 9 章 MPLS DS-TE 配置 与 管理 

本 节 介绍 了 华为 AR G3 系列 路 由 器 所 支持 的 MPLS QoS 功能 一 一 DS-TE 隧道 的 相 
关 技术 原理 、 静 态 /动态 DS-TE 隧道 配置 与 管理 方法 。 本 章 的 技术 原理 比较 复杂 ， 涉 及 
MPLS QoS 中 一 系列 复杂 的 技术 , 包括 Diffserv 服务 模型 、 DSCP/802.1P/LP/EXP 优先 级 ， 
及 其 与 队列 、PHB 之 间 的 相互 映射 关系 ， 以 及 DS-TE 中 的 LSP 抢占 、TE-Class 映射 、 
带宽 约束 模型 、DS-TE 模式 等 。 


阅读 注意 地 方 


在 阅读 本 书 时 ， 请 注意 以 下 几 点 。 

a 在 学 习 华 为 MPLS 时 ， 建 议 先 学 习 本 书 ， 然 后 学 习 配 套 的 《华为 MPLS VPN 学 
习 指 南 》 一 书 。 

a 书 中 以 V200R010 及 以 上 版 本 华为 S 系列 交换 机 、V200R008 及 以 上 版 本 AR G3 
系列 路 由 器 为 主线 进行 介绍 的 。 

a 在 配置 命令 代码 介绍 中 , 粗 体 字 部 分 是 命令 本 身 或 关键 字 选 项 部 分 , 是 不 可 变 的 ; 
斜体 字 部 分 是 命令 或 者 关键 字 的 参数 部 分 ， 是 可 变 的 。 

a 在 介绍 各 种 VPN 技术 及 功能 配置 说 明 过 程 中 ， 对 于 需要 特别 注意 的 地 方 均 以 粗 
体 字 格 式 加 以 强调 ， 以 便 读 者 在 阅读 学 习 时 特别 注意 。 
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MPLS 其 实 可 以 理解 为 一 种 把 三 层 路 由 信息 映射 成 二 层 交 换 政 径 的 交换 方式 。 因 为 
在 MPLS 交换 中 ， 首 先是 基于 IP 路 由 表 在 通信 路 径 上 建立 用 于 指导 MPLS 报 文 转发 的 
LSP ( 标签 转发 路 径 ， 或 称 MPLS 隧道 )， 然后 MPLS 网 络 中 各 设备 就 可 以 直接 利用 在 
LSP 中 为 各 设备 分 配 的 MPLS 标签 进行 MPLS 报 文 转发 。 正 因 如 此 ，MPLS 是 一 种 标签 
交换 技术 。 

MPLS 最 初 的 设计 思想 来 源 于 二 层 的 FR( 帧 中 继 ) 中 的 DLCI( 数据 链 路 连接 标识 )， 
以 及 ATM (异步 传输 模式 ) 网 络 中 的 VPIVCI (虚拟 路 径 标识 符 / 虚 拟 通道 标识 符 )， 其 
都 可 以 看 作 是 一 种 标签 ， 而 且 都 属于 数字 类 型 。MPLS 的 标签 也 是 数字 类 型 ， 在 原理 上 
也 与 FR 的 DLCI、ATM 的 VPIVCI 非常 类 似 。 

第 1 章 作 为 本 书 的 开篇 ， 主 要 介绍 MPLS 技术 的 一 些 基础 知识 和 基本 工作 原理 ， 包 
括 MPLS 的 起 源 、MPLS 基本 架构 、MPLS 标签 、MPLS LSP 的 建立 、MPLS 报 文 转 发 
流程 等 。 


1.4 MPLS 基础 


MPLS (Multiprotocol Label Switching， 多 协议 标签 交换 ) EHAA TEE A IP A 
干 网 的 数据 交换 技术 。 其 在 无 连接 的 IP 网 络 上 引入 面向 连接 ( 即 邻 居 设 备 间 必须 先 建立 
某 种 连接 ) 的 标签 交换 概念 ， 将 第 三 层 路 由 技术 和 第 二 层 交 换 技术 相 结合 ， 充 分 发 挥 了 
IP 路 由 的 灵活 性 和 二 层 交 换 的 简捷 性 。 

MPLS 起 源 于 IPv4 网 络 ， 但 目前 其 核心 技术 可 通过 扩展 支持 多 种 网 络 层 协议 ， 如 
IPv6、IPX (Internet Packet Exchange， 因 特 网 包 交 换 ) 和 CLNP (Connectionless Network 
Protocol， 无 连接 网 络 协议 ) 等 ， 在 数据 链 路 层 上 支持 以 太 网 、PPP、HDLC 等 多 种 协议 ， 
这 也 就 是 其 名 称 中 “多 协议 ”的 含义 。 


1.1.1 MPLS 的 起 源 


20 世纪 90 年 代 中 期 ， 路 由 器 技术 的 发 展 远 远 滞 后 于 网 络 的 发 展 速度 与 规模 ， 主 要 
表现 在 转发 效率 低下 及 无 法 提供 QoS 保证 。 其 本 质 原因 就 是 : 当时 路 由 查找 算法 使 用 最 
长 匹配 原则 ， 必 须 使 用 软件 查找 最 佳 的 路 由 表 项 。 

IP 路 由 转发 的 依据 就 是 IP 路 由 表 项 ， 而 IP 报 文 的 报头 中 仅 含 有 “目的 IP RAE" F 
段 ， 而 没有 对 应 的 “ 子 网 掩 码 ”字段 ， 所 以 从 IP 报 文 不 可 直接 确定 所 用 的 IP 路 由 表 项 ， 
IP 报 文 的 转发 需要 从 当前 TP 路 由 表 中 选择 一 条 最 佳 的 转发 路 径 。 这 就 是 IP 路 由 中 的 “最 
长 匹配 原则 ” 即 根据 IP 报 文中 的 “目的 IP 地 址 ”选择 一 个 可 以 匹配 ， 且 子 网 掩 码 最 长 
(代表 最 精确 ) 的 路 由 表 项 来 为 该 PP 报 文 进 行 转发 。 选 择 了 IP 路 由 表 项 才能 确定 从 本 地 
设备 转发 的 出 接口 和 下 一 跳 IP 地址 ， 这 样 的 IP 路 由 表 项 选择 是 每 经 过 一 跳 设 备 都 要 进 
行 的 ， 所 以 人 P 路 由 转发 方式 比较 消耗 资源 。 加 之 当初 并 没有 像 ASIC 这 样 的 集成 电路 技 
R, IP 路 由 表 项 的 选择 纯粹 依据 软件 系统 计算 完成 ， 效 率 比较 低 。 

正 因 为 IP 路 由 转发 效率 比较 低 , 有 人 在 想 是 不 是 可 以 采用 另外 一 种 标识 来 实现 同样 
的 目的 ， 且 不 用 每 一 跳 都 经 过 复杂 的 计算 就 可 以 确定 正确 的 数据 转发 路 径 ， 以 提高 转发 
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效 紊 。ATM (Asynchronous Transfer Mode， 异 步 传输 模式 ) 技术 就 是 其 中 的 杰出 代表 。 
ATM 采用 定 长 标签 〈 即 信 元 )， 并 且 只 需要 维护 比 路 由 表 规 模 小 得 多 的 标签 表 ， 就 能 够 
提供 比 IP 路 由 方式 高 得 多 的 转发 性 能 。 也 正 因 如 此 ， 当 时 还 出 现 过 IP 与 ATM 竞争 的 场 
面 。 然 而 ATM 过 于 复杂 的 设计 导致 没有 多 少 厂 商 能 够 完全 领会 并 成 功 生 产 所 需 的 软 、 
硬件 产品 ， 而 且 其 无 法 与 IP 网 络 很 好 地 融合 导致 最 终 没 有 广泛 应 用 。 但 ATM 仍 有 可 取 
之 处 : 它 首先 据 弃 了 繁琐 的 路 由 表 查 找 过 程 ， 改 为 简单 快速 的 标签 交换 ， 其 次 把 具有 全 
局 意义 的 路 由 表 改 为 只 有 本 地 意义 的 标签 表 。 

传统 的 TP 技术 简单 ， 且 部 署 成 本 低 。 如 何 结合 下 ATM 的 优点 成 为 当时 的 热门 话 
题 。 MPLS (多 协议 标签 交换 ) 技术 就 是 在 这 种 背景 下 产生 的 。MPLS 最 初 的 引入 背景 其 
实 就 是 为 了 解决 当初 仅 能 依靠 软件 系统 〈 受 制 于 当时 路 由 器 设备 的 硬件 技术 落后 ) 进行 
路 由 转发 而 带 来 的 数据 转发 效率 低下 的 问题 。 因 为 ，MPLS 与 传统 IP 路 由 方式 相 比 ， 在 
数据 转发 时 ，MPLS 只 需 在 网 络 边缘 分 析 IP 报头 ， 而 不 用 在 每 一 跳 都 分 析 卫 报头 ， 节 
约 了 处 理 时 间 ， 提 高 了 转发 效率 。 

随 着 ASIC (Application Specific Integrated Circuit) 技术 的 发 展 ， 路 由 查找 速度 已 经 
不 是 阻 但 网 络 发 展 的 瓶颈 ， 这 使 得 MPLS 在 提高 转发 速度 方面 不 再 具备 明显 的 优势 。 但 
MPLS 的 设计 者 在 一 开始 就 充分 吸取 了 IP 和 ATM 的 技术 精华 ， 将 MPLS 协议 定位 在 网 
络 体系 结构 中 的 第 2.5 层 位置 ， 即 位 于 TCP/IP 协议 栈 中 的 链 路 层 和 网 络 层 之 间 ， 用 于 向 
IP 层 提供 连接 服务 ， 同 时 又 从 链 路 层 得 到 服务 。 其 “multiprotocol” 的 设计 理念 ， 更 使 
得 MPLS 协议 可 以 承载 多 种 网 络 层 和 链 路 层 协议 报 文 ， 所 以 MPLS 在 VPN. TE (流量 
工程 》 和 QoS 等 应 用 方面 变 得 更 加 灵活 。 


1.1.2 MPLS 网 络 结构 


MPLS 网 络 的 典型 结构 如 图 1-1 所 示 ， 网 络 中 各 路 由 器 (也 可 以 是 三 层 交 换 机 〉 称 
作 LSR (Label Switching Router， 标 签 交换 路 由 器 )。 由 这 些 LSR 构成 的 网 络 区 域 称 为 
MPLS 域 (MPLS Domain), 其 中 位 于 MPLS 域 边缘 、 连 接 其 他 网 络 Chr IP. 网 络 ) 的 LSR 
称 为 LER (Label Edge Router, 边缘 路 由 器 ), MPLS 域内 的 LSR 称 为 核心 LSR (Core LSR). 
MPLS 域 通常 也 称 MPLS/IP 骨干 网 ， 属 于 所 有 用 户 共享 的 底层 公 网 ， 不 同 用 户 在 这 个 
MPLS 公 网 上 可 以 建立 自己 的 私 网 ， 即 VPN 网 络 ， 这 就 是 在 配套 的 《华为 MPLS VPN 
学 习 指 南 》 一 书 中 所 介绍 的 各 种 MPLS VPN 解决 方案 , 可 以 是 三 层 VPN (L3VPN， 如 
BGP/MPLS 了 PVPN)， 也 可 以 是 二 层 VPN (L2VPN， 如 VLL、PWE3、VPLS 等 )。 

IP 报 文 在 MPLS 网 络 转发 过 程 中 所 经 过 的 路 径 称 为 LSP (Label Switched Path， 标 
得 交换 路 径 )。 一 条 LSP 可 以 看 成 是 一 条 MPLS 隧道 ， 专 用 于 一 类 IP 报 文 的 传输 。 其 中 
的 入 口 LER 称 为 入 节点 (Ingress); WF LSP 中 间 的 LSR 称 为 中 间 节 点 (Transit); LSP 
的 出 口 LER 称 为 出 节点 (Egress), WE 1-1 所 示 。 一 条 LSP 可 以 有 0 个 、1 个 或 多 个 中 
间 节 点 ,但 有 且 只 有 一 个 入 节点 和 一 个 出 节点 。 根 据 LSP 的 方向 ，MPLS 报 文 由 Ingress 
发 往 Egress, 则 Ingress 是 Transit 的 上 游 节点 ,Transit 是 Ingress 的 下 游 节点 。 同 理 , Transit 
是 Egress 的 上 游 节点 ，Egress 是 Transit 的 下 游 节点 。 

【经 验 提示 】 因 为 LSP 是 单 向 的 ， 要 实现 隧道 两 端 所 连 网 络 的 互通 ， 仅 一 个 方向 的 
LSP 是 不 行 的 ， 还 需要 建立 相反 方向 、Ingress 节点 和 Egress 节点 角色 互 换 的 LSP。 一 条 
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LSP 代表 一 条 MPLS 隧道 ， 这 也 就 是 说 MPLS 隧道 也 是 单 向 的 。 所 以 通常 情况 下 ， 为 了 
实现 最 终 MPLS 网 络 的 互通 ， 需 要 建立 两 条 相反 方向 的 LSP， 即 两 条 相反 方向 的 MPLS 
隧道 。 在 LER 设备 上 一 般 要 同时 进行 Ingress 和 Egress 两 方面 的 配置 ， 因 为 一 台 LER 设 
备 会 同时 担当 Ingress 和 Egress 角色， 当然 对 应 不 同 的 LSP, 






Egress 





图 1-1 MPLS 网 络 典 型 结构 


MPLS 的 基本 工作 过 程 如 图 1-2 所 示 。 首 先 MPLS/IP 骨干 网 中 的 设备 会 为 隧道 两 端 
LER 上 连接 的 每 个 公 网 网 段 〈 称 之 为 FEC， 转 发 等 价 类 ) 建立 一 条 LSP， 路 径 上 的 每 台 
设备 都 会 为 该 LSP 分 配 一 个 用 于 指导 MPLS 报 文 转 发 的 MPLS 标签 。 该 MPLS 标签 又 
与 报 文 转发 的 下 一 跳 和 出 接口 相映 射 ， 使 得 MPLS 报 文 在 骨干 网 中 传输 时 可 以 直接 依据 
各 设备 上 为 该 报 文 所 分 配 的 MPLS 标签 进行 转发 。 但 MPLS 报 文 上 的 标签 不 是 固定 不 变 
的 ， 而 是 随 着 报 文 的 传输 ， 每 经 过 一 个 设备 都 需要 进行 替换 ， 以 获得 从 当前 设备 向 下 游 
节点 继续 转发 报 文 的 路 径 。 所 以 从 本 质 上 讲 ，MPLS 报 文 在 骨干 网 中 的 转发 过 程 实质 上 
就 是 MPLS 报 文中 MPLS 标签 的 逐 跳 交 换 过 程 。 


LSP 





LER Core LSR LER 


[e] Le [ele] [eel 


\ 一 ”一 
传统 人 Pp 转发 MPLS 标 签 转发 传统 下 转发 
图 1-2 MPLS 报 文 基本 转发 流程 


= IP RICHA MPLS 域 的 LER《〔〈 此 时 为 入 节点 ) 时 ， 首 先 根据 其 目的 TP 地 址 找到 
的 是 其 对 应 的 FIB 〈 转 发 信息 表 ) 表 项 ， 如 果 其 中 的 Tunnel ID 值 不 为 0， 则 表示 要 进行 
MPLS 标签 转发 〈 采 用 IP 路 由 进行 转发 的 表 项 对 应 的 Tunnel ID 值 均 为 0)。 

在 入 节点 进行 MPLS 转发 前 ， 需 在 IP 报 文 的 二 层 协 议 头 和 TP 报头 之 间 加 上 一 层 本 


第 1 章 MPLS 基础 5 


地 设备 为 该 LSP 分 配 的 MPLS 标签 (L1)， 然 后 根据 标签 LI 映射 的 出 接口 及 下 一 跳 传 
输 给 下 游 的 Core LSR。 在 Core LSR 中 的 MPLS 报 文 的 标签 也 要 先 用 本 地 设备 为 该 LSP 
分 配 的 标签 (L2) # MPLS 报 文中 原来 的 标签 (L1)， 然 后 再 根据 新 标签 L2 所 映射 的 
出 接口 及 下 一 跳 进 行 转 发 (不 用 按照 路 由 表 进 行 转发 )。 继 续 按照 同样 的 方法 向 下 游 节 点 
转发 , 到 了 MPLS 域 男 一 端 LER (出 节点 ) 时 , 通常 会 去 掉 MPLS 报 文 中 的 MPLS 标签， 
还 原 为 普通 IP 报 文 ， 按 照 IP 路 由 方式 进行 转发 。 

当然 ， 以 上 介绍 的 仅 是 最 基本 的 MPLS 报 文 转发 流程 ， 其 目的 仅 是 想 先 让 大 家 对 
MPLS 标签 交换 的 基本 设计 思想 有 一 个 初步 了 解 ， 详 细 的 转发 流程 将 在 1.2 节 介 绍 。 


1.4.3 MPLS 标签 


MPLS 标签 (MPLS Label) 是 一 个 短 而 定 长 〈 这 样 开 销 可 以 很 小 )， 且 只 具有 本 地 
意义 (无 需 全 网 唯一 ) 的 整数 形式 的 数字 标识 符 , 用 于 唯一 标识 一 个 分 组 所 属 的 分 类 (类 
似 于 IP 路 由 中 的 Tag 标记 )， 这 个 分 类 称 之 为 FEC (Forwarding Equivalence Class， 转 发 
等 价 类 )。 一 个 FEC 中 的 分 组 数据 在 同一 台 设 备 上 都 将 以 等 价 (相同 ) 的 方式 进行 处 理 ， 
且 被 分 配 相 同 的 MPLS 标签 。 

MPLS 将 具有 相同 特征 的 报 文 归 为 同一 FEC， 这 个 相同 “特征 ”可 以 根据 报 文中 的 
源 耳 地 址 、 目 的 耳 地 址 、 源 端口 、 目 的 端口 、VPN 实例 、QoS 策略 等 要 素 中 的 一 个 或 
多 个 进行 划分 ， 但 通常 是 根据 目的 IP 地 址 基于 IP 路 由 表 项 划分 。 例 如 ， 在 传统 的 采用 
最 长 匹配 原则 的 P 路 由 转发 中 ， 采 用 同一 条 路 由 的 所 有 报 文 就 是 一 个 转发 等 价 类 FEC。 
在 每 台 MPLS 设备 上 ， 每 个 FEC 与 MPLS 标签 之 间 有 一 个 映射 关系 ， 但 针对 同一 FEC， 
不 同 设备 上 分 配 的 标签 可 以 相同 ， 也 可 以 不 同 。 

l. MPLS 标签 封装 

MPLS 的 应 用 比较 广泛 ， 在 不 同 应 用 中 MPLS 标签 伐 入 的 位 置 不 完全 相同 。 在 大 多 
数 MPLS 应 用 中 (包括 BGP/MPLS IP VPN、 各 种 VLL fl PWE3), MPLS 设备 从 用 户 端 
设备 接收 数据 帧 后 ， 会 在 原来 数据 帧 中 的 三 层 协 议 头 和 三 层 协 议 头 (通常 为 PP 协议 头 ) 
之 间 插 入 一 个 或 多 个 MPLS 标签 (MPLS Lable)， 如 图 1-3 所 示 。 


图 1-3 多 数 MPLS 应 用 中 MPLS 标签 在 报 文中 封装 的 位 置 


在 VPLS 应 用 中 ，MPLS 设备 从 用 户 端 设备 接收 到 数据 帧 后 ， 会 在 原来 数据 帧 中 的 
二 层 协 议 头 和 新 添加 的 二 层 协议 头 之 间 择 入 一 层 或 多 层 MPLS 标签 ， 如 图 1-4 所 示 。 





图 1-4 VPLS 应 用 中 MPLS 标签 在 报 文中 封装 的 位 置 


p, BGP/MPLS IP VPN. #4 VLL. PWE3, VPLS 方式 的 具体 工作 原理 及 配置 
与 管理 方法 请 参见 《华为 MPLS VPN 学 习 指 南 》 一 书 。 
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无 论 是 哪 种 封装 方式 , 一 个 MPLS 标签 (在 一 个 MPLS 报 文中 可 能 有 多 个 MPLS 标 
签 ) 占 4 个 字 节 (32 位 )， 又 包括 多 个 子 字段 ， 如 图 1-5 所 示 。 具 体 含义 说 明 如 下 。 


0 19 22 23 31 bits 
图 1-5 MPLS 标签 结构 

m Label: 20 bit， 标 签 值 字段 ， 这 是 真正 的 MPLS 标签 取 值 部 分 ， 该 字段 的 取 值 范 
围 称 之 为 “标签 空间 ” 具体 将 在 下 面 介 绍 。 

m Exp: 3 bit， 标 识 MPLS 报 文 的 优先 级 ， 即 MPLS 优先 级 ， 取 值 范 围 为 0 一 7 的 整 
数 。 数 值 越 小 ， 优 先 级 越 低 。 当 设备 队列 阻塞 时 ， 优 先 发 送 优先 级 高 的 报 文 。 

B S: 1 bit， 栈 底 标识 。 因 为 MPLS 支持 多 层 标 签 ， 即 标签 髓 套 ， 为 了 识别 哪个 标 
签 是 MPLS 报 文中 最 后 一 个 标签 ， 用 了 这 样 一 比特 来 进行 标识 。 当 栈 底 标签 被 弹出 〈 璋 
离 ) 时 ， 则 表示 报 文 中 不 再 携带 MPLS 标签 ， 也 就 不 再 是 MPLS 报 文 了 。S 值 为 1 时 表 
明 该 标签 为 最 底层 标签 ， 其 他 各 层 标签 该 位 为 0。 

W TTL: 8 bit， 和 了 IP 报 文中 的 TTL (Time To Live) 意义 相同 ， 用 于 限制 MPLS 报 
文 传输 的 距离 ， 即 最 多 能 传输 多 少 跳 下 游 节 点 ， 当 TTL 值 为 0 时 ， 报 文 不 能 再 下 传输 。 
该 字段 值 初始 化 时 有 可 能 是 255, 也 有 可 能 是 从 IP 报头 中 的 TTL 字段 复制 得 到 的 , 具体 
参见 本 章 1.2.4 小 节 。 

用 于 建立 LSP 隧道 的 MPLS 标签 有 两 种 :入 标签 (In lable) 和 出 标签 (Out lable). 
针对 同一 LSP, MPLS 报 文 仅 携 带 一 层 MPLS 标签 ， 可 能 是 入 标签 (进入 本 地 设备 后 )， 
也 可 能 是 出 标签 (从 本 地 设备 发 出 时 )。 所 谓 “ 标 签 交 换 ” 是 指 MPLS 报 文 从 本 地 设备 
发 出 时 ， 用 本 地 设备 为 某 FEC 分 配 的 出 标签 (也 是 下 游 节 点 为 该 FEC 分 配 的 入 标签 ) 
替换 报 文中 原来 携带 的 本 地 设备 为 该 FEC 分 配 的 入 标签 〈 即 上 游 节 点 为 该 FEC 分 配 的 
出 标签 )， 然 后 从 出 标签 所 映射 的 出 接口 转发 出 去 。 出 标签 是 由 下 游 节 点 为 本 地 节点 针对 
某 FEC 而 分 配 的 ， 与 下 游 节点 为 该 FEC 分 配 的 入 标签 一 致 。 

每 个 属于 同一 FEC 的 MPLS 报 文 进入 一 台 设 备 时 都 会 为 该 报 文 打上 该 设备 为 此 FEC 
分 配 的 入 标签 , 然后 找到 与 该 入 标签 映射 的 出 标签 , 继而 找到 对 应 的 出 接口 , 再 把 MPLS 
报 文 的 入 标签 奉 换 成 所 映射 的 出 标签 ， 从 出 接口 发 送出 去 。 

MPLS 标签 分 发 的 方向 与 LSP 方向 是 相反 的 ， 如 图 1-6 所 示 。MPLS 标签 最 初 是 由 
目的 FEC 对 应 的 Egress 节点 分 配 的 , 这 时 分 配 的 也 是 某 FEC 在 Egress 设备 上 的 入 标签 ， 
然后 再 由 该 Egress 设备 向 其 上 游 节点 进行 通告 〈 发 送 标签 映射 消息 )， 上 游 节 点 收 到 这 
个 通告 后 就 把 通告 中 的 标签 当 作 本 地 该 FEC 的 出 标签 ， 依 此 类 推 。 


LSP 方 向 





出 标签 3= 入 标签 3 ”出 标 整 2= 入 标签 2 ”出 标签 1= 入 标签 1 
标签 分 发 方向 
图 1-6 MPLS 标签 分 配 基本 流程 


由 此 可 知 ，MPLS 标签 与 FR《〈 帧 中 继 ) 中 的 DLCI 是 类 似 的 ， 也 是 要 求 相 邻 设备 间 
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连接 的 接口 所 绑 定 的 标签 必须 相同 〈 即 上 游 节 点 的 出 标签 与 本 地 设备 的 入 标签 必须 相 
E). 所以, 实际 上 , 每 跳 设 备 仅 需要 为 每 个 FEC 分 配 一 个 标签 ， 即 入 标签 , 但 在 Ingress 
节点 可 不 分 配 入 标签 。 

图 1-7 是 一 个 MPLS 网 络 中 各 节点 所 携带 MPLS 标签 的 示例 。 在 静态 LSP 中 ， 
MPLS 入 标签 和 出 标签 都 是 管理 员 手 工 配置 的 ， 而 在 由 LDP (Label Distribution Protocol, 
标签 分 发 协议 ) 等 协议 动态 建立 的 LSP H, MPLS 标签 是 通过 LDP 协议 自动 分 配 的 ， 具 
体 将 在 本 书 第 3 章 介 绍 。 


~ AES 
出 标签 : 1100 MESES 
入 标签 : 1111 T 





图 1-7 MPLS 网 络 中 各 节点 携带 的 MPLS 标签 示例 
2. MPLS 标签 栈 
如 果 MPLS 报 文中 封装 了 多 个 MPLS 标签 (如 既 有 LDP LSP 标签 ， 又 有 BGP LSP 
标签 、MPLS CR-LSP 标签 或 VC 标签 等 )， 就 形成 了 标签 栈 (Label Stack)。 图 1-8 所 示 
的 是 一 个 包含 有 两 个 MPLS 标签 的 示意 图 , 靠近 二 层 帧 头 的 标签 称 为 栈 顶 MPLS 标签 或 
外 层 MPLS 标签 (Outer MPLS label)， 此 时 $ 位 〈 栈 底 标 识 ) 置 0; 靠近 三 层 报头 的 标 
签 称 为 栈 底 MPLS 标签 或 内 层 MPLS 标签 (Inner MPLS label)， 此 时 S 位 置 1。 中 间 还 


可 能 有 更 多 层次 的 MPLS 标签 。 


Label Stack 





1-8 标签 栈 示 意 


指导 数据 转发 的 仅 外 层 标 签 〈 如 LSP 标签 )， 类 似 在 QinQ 中 的 多 层 VLAN 标签 中 
指导 VLAN 帧 转发 的 仅 外 层 VLAN 标签 一 样 ， 内 层 标 签 通常 在 MPLS 网 络 传输 途中 不 
会 发 生变 化 ， 仅 用 于 在 到 达 出 节点 时 查找 报 文 转发 的 出 接口 ， 如 VC ( 虚 电 路 ) 标签 。 
理论 上 ，MPLS 标签 可 以 无 限 嵌 套 。 

在 图 1-5 所 示 的 MPLS 标签 中 的 “Lable 字段 ”的 取 值 范 围 〈 即 标签 空间 )， 不 同 取 
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值 的 标签 用 途 不 一 样 ， 具 体 划分 说 明 如 下 。 
加 0 一 15: 这 是 16 个 特殊 标签 ， 具体 说 明 见 表 1-1。 
表 1-1 特殊 标签 说 明 


FEE 描述 

表示 该 标签 必须 被 弹出 〈 即 标签 被 剥离 )》 ， 且 报 文 的 转发 必须 基 
于 IPy4。 如 果 出 节点 分 配给 倒数 第 二 跳 节点 的 标签 值 为 0， 则 倒 
数 第 二 跳 LSR 需要 将 值 为 0 的 标签 正常 压 入 报 文 标签 栈 顶 部 ， 

转发 给 最 后 一 跳 。 最 后 一 跳 发 现 报 文 携带 的 标签 值 为 0， 则 将 标 
签 弹出 

只 有 出 现在 非 栈 底 〈 即 非 最 里 层 ) 的 标签 中 才 有 效 ， 因 为 栈 底 的 
标签 会 被 直接 弹出 。 类 似 于 IP 报 文 的 “Router Alert Option" 【路 
由 器 警报 选项 ) 字段 ， 节 点 收 到 的 MPLS 报 文中 带 有 Router Alert 
Label 标签 时 , 需要 将 其 送 往 本 地 软件 模块 (CPU 中 对 应 的 功能 

块 ) 进一步 处 理 ， 实 际 报 文 转发 由 下 一 层 ( 它 的 上 层 ) 标签 决定 。 
如 果 报 文 需要 继续 依据 此 标签 进行 转发 ， 则 节点 需要 将 Router 
Alert Label 压 回 标签 栈 顶 

表示 该 标签 必须 被 弹出 ， 且 报 文 的 转发 必须 基于 IPv6。 如 果 出 节 
点 分 配给 倒数 第 二 跳 节 点 的 标签 值 为 2, 则 倒数 第 二 跳 节 点 需要 将 
值 为 2 的 标签 正常 压 入 报 文 标签 栈 顶 部 ， 转 发 给 最 后 一 跳 。 最 后 
一 跳 发 现 报 文 携带 的 标签 值 为 2， 则 直接 将 标签 弹出 

倒数 第 二 跳 LSR 进行 标签 交换 时 ， 如 果 发 现 交 换 后 的 出 标签 值 为 
3， 则 将 该 标签 弹出 ， 并 将 报 文 发 给 最 后 一 跳 。 最 后 一 跳 收 到 该 报 
文 直接 进行 IP 转发 或 下 一 层 标签 转发 





IPv4 Explicit NULL 
Label 
CIPv4 显 式 空 标签 ) 







Router Alert Label 





IPv6 Explicit NULL 
Label 


CIPv6 显 式 空 标签 ) 






Implicit NULL Label 


〈 隐 式 空 标签 ) 


MPLS OAM (Operation Administration & Maintenance， 操 作 、 管 

OAM Router Alert “| 理 和 维护 ) 通过 发 送 OAM 报 文 检测 和 通告 LSP 故障 。OAM 报 文 
Label 使 用 MPLS 承载 。OAM 报 文 对 于 Transit LSR 和 倒数 第 二 跳 LSR 

(penultimate LSR) 是 透明 的 ， 即 不 会 对 该 标签 进行 交换 和 处 理 








m 16 一 1023: 这 是 专门 分 配给 静态 LSP 和 应 用 于 MPLS TE 中 的 静态 CR-LSP(Constraint- 
based Routed Label Switched Path， 基 于 约束 的 路 由 标签 交换 路 径 ) 共享 的 标签 空间 。 

m 1024 及 以 上 : 这 是 分 配给 LDP, RSVP-TE (Resource Reservation Protocol-Traffic 
Engineering， 资 源 保 留 协议 流量 工程 ) 及 MP-BGP (MultiProtocol Border Gateway Protocol, 
多 协议 边界 网 关 协 议 ) 等 动态 信 令 协议 所 分 配 的 标签 空间 。 即 动态 分 配 的 MPLS 标签 号 
只 能 大 于 1024。 


1.1.4 MPLS 体系 结构 


MPLS 要 实现 标签 的 分 配 和 交换 ， 必 须 有 一 整套 功能 组 件 来 完成 ， 这 就 是 MPLS 的 
体系 架构 ， 如 图 1-9 所 示 。 

总 体 来 说 ，MPLS 体系 架构 是 由 控制 平面 (Control Plane) 和 转发 平面 (Forwarding 
Plane) 两 部 分 组 成 。 但 在 这 两 部 分 中 ， 各 自 又 包括 了 多 个 子 项 。 

l|. 控制 平面 

控制 平面 用 于 控制 协议 报 文 的 转发 ， 其 依靠 IP 路 由 和 MPLS 标签 两 方面 来 实现 ， 因 为 
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MPLS 骨干 网 中 的 LSR 都 是 三 层 设备 ,需要 依靠 全 路 由 实现 互通 ,而 外 部 进入 到 MPLS ff 
干 网 的 报 文 又 要 直接 依靠 MPLS 进行 转发 ， 所 以 LSR 的 控制 平面 要 同时 负责 对 P 报 文 和 
MPLS 报 文 转发 的 控制 。 要 控制 IP 报 文 和 MPLS 报 文 转发 就 需要 有 产生 、 维 护 路 由 和 标签 
信息 的 能 力 ， 这 就 是 控制 平面 的 基本 功能 ， 控 制 平面 包括 3 个 子 项 ， 各 子 项 的 职责 如 下 。 


控制 平面 





图 1-9 MPLS 体系 架构 


m RIB (Routing Information Base， 路 由 信息 表 ): RIB 由 各 种 IP 路 由 协议 生成 ， 用 
于 进行 路 由 选择 。 骨 干 网 中 MPLS 标签 的 分 发 、LSP 的 建立 仍 必须 依据 IP 路 由 表 ， 即 先 
按照 下 面 将 要 介绍 的 “转发 信息 表 ”(FIB) 进行 MPLS 标签 分 发 ， 建 立 对 应 的 LSP， 然 
后 MPLS 域 中 的 设备 才 可 以 直接 按照 标签 进行 数据 转发 。 

m LDP 〔〈 标 签 分 发 协议 ): LDP 是 一 种 动态 标签 分 发 协议 ， 负 责 MPLS 标签 的 动态 
分 发 ，LFIB (标签 转发 信息 表 ) 的 建立 ， 标 签 交换 路 径 的 建立 、 拆 除 等 工作 。 使 用 LDP 
协议 进行 标签 分 发 的 方向 与 LSP 的 方向 相反 ， 具 体 将 在 本 书 第 3 章 和 第 4 章 介 绍 。 

m LIB (Label Information Base， 标 签 信 息 表 ): MPLS 标签 与 IP 路 由 中 的 RIB 对 应 
的 就 是 LIB， 其 由 LDP ÆR, 保存 了 每 个 标签 与 对 应 FEC 的 映射 关系 ,用 于 管理 MPLS 
标签 信息 。LIB 中 包括 的 元 素 有 : FEC 网 段 、 入 标签 、 出 标签 、 分 发 出 标签 的 下 游 节点 
等 ， 它 们 之 间 建 立 了 一 一 映射 关系 。 

【经 验 提示 】〗 这 个 LIB 包括 了 从 本 地 设备 到 目的 网 段 所 有 路 径 中 获取 的 标签 信息 ， 
但 里 面 有 些 LIB 表 项 在 当前 是 无 效 的 ， 即 在 当前 不 用 于 指导 数据 转发 。 类 似 动态 路 由 协 
议 中 的 拓扑 数据 库 ， 拓 扑 数据 库 中 存在 到 达 某 一 目的 地 址 的 多 条 路 径 ， 但 同一 时 刻 一 般 
只 有 一 条 是 有 效 的 (存在 等 价 路 由 时 可 能 同时 存在 多 条 有 效 路 径 )。 保存 所 有 标签 信息 的 
目的 就 是 方便 当 网 络 拓扑 结构 发 生变 化 时 能 及 时 调整 LSP。 

每 个 LSR 中 都 会 基于 所 收 到 的 每 个 FEC 的 标签 映射 信息 ， 建 立 LIB 表 项 。 在 这 些 
相同 或 不 同 LIB 表 项 中 ， 不 同 标 签 之 间 的 关系 存在 以 下 规则 。 

m 所 有 的 入 标签 必须 不 同 。 因 为 入 标签 是 由 本 地 设备 为 不 同 FEC 分 配 的 ， 必 须 保 
证 每 个 FEC 所 分 配 到 的 入 标签 唯一 。 但 为 同一 FEC 分 配 的 入 标签 必须 一 致 ， 不 管 其 上 
游 的 路 径 有 多 少 个 。 

m 对 于 下 一 跳 也 相同 的 相同 路 由 , 出 标签 必须 相同 。 因 为 出 标签 是 由 下 游 节点 分 配 
的 ， 当 路 由 也 相同 ( 即 同一 FEC) 时 ， 由 同一 下 游 节点 所 分 配 的 出 标签 必须 相同 。 
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加 对 于 下 一 跳 相 同 的 不 同 路 由 ,出 标签 必须 不 同 。 因 为 这 是 由 同一 个 下 游 节点 为 不 
同 FEC 分 配 的 出 标签 。 

E 对 于 下 一 跳 也 不 同 的 不 同 路 由 ， 出 标签 可 以 相同 ， 也 可 以 不 同 。 因 为 这 是 不 同 下 
游 节点 为 不 同 FEC 所 分 配 的 路 由 ， 只 需要 在 同一 下 游 节 点 上 保持 为 每 个 FEC 所 分 配 的 
入 标签 唯一 即 可 。 

W 对 于 同一 条 路 由 ， 入 标签 和 出 标签 可 以 相同 ,也 可 以 不 同 。 同 一 设备 上 针对 同一 
FEC 上 所 映射 的 入 标签 是 由 本 地 设备 分 配 的 ， 出 标签 是 由 下 游 节 点 分 配 的 ， 它 们 之 间 没 
有 唯一 性 要 求 。 

2. 转发 平面 

转发 平面 用 于 指导 报 文 的 转发 ， 即 数据 平面 (Data Plane)。 其 也 包括 IP 报 文 转发 和 MPLS 
报 文 转发 两 个 方面 ， 负 责 构建 各 种 用 于 指导 IP RX MPLS 报 文 转发 的 表 项 。 指 导报 文 的 
转发 所 需 的 就 是 出 接口 、 下 一 跳 这 些 基 本 元 素 。 转 发 平面 也 包括 两 个 子 项 ， 其 职责 如 下 。 

m FIB (Forwarding Information Base， 转 发 信息 表 ): FIB 用 于 指导 IP 报 文 转告 ， 是 
由 从 RIB 提取 必要 的 路 由 信息 生成 的 ， 但 仅 提取 当前 有 效 的 路 由 表 项 信息 。 当 报 文 离开 
MPLS 域 时 要 按 FIB 进行 转发 。 

FIB 中 包括 : 目的 网 段 、 出 接口 、 下 一 跳 IP 地 址 、 路 由 标记 、 路 由 优先 级 等 信息 ，。 
在 FIB 中 的 表 项 都 是 当前 有 效 的 ， 如 果 过 段 时 间 ， 到 达 同 一 目的 地 址 改变 了 所 使 用 的 路 
由 表 项 ， 或 者 原来 对 应 的 路 由 表 项 被 删除 了 ， 则 原来 的 FIB 表 项 也 会 自动 删除 ， 以 确保 
里 面 的 表 项 都 可 以 在 当时 用 于 指导 IP 报 文 的 转发 。 

m LFIB(Label Forwarding Information Base; 标签 转发 信息 表 ):LFIB 用 于 指导 MPLS 
报 文 转发 ， 由 从 LIB 中 提取 必要 的 信息 生成 。LFIB 中 除 包括 用 于 指导 IP 报 文 转发 的 目 
的 网 段 、 出 接口 、 下 一 跳 这 三 个 基本 元 素 外 ， 还 包括 入 标签 和 出 标签 。 当 MPLS 报 文 在 
MPLS 域内 时 需 按 LFIB 进行 转发 。 但 MPLS 中 的 LFIB 与 IP 路 由 中 的 FIB 类 似 ， 也 仅 
包括 LIB 中 当前 有 效 的 那些 标签 映射 表 项 。 

为 了 更 直观 地 帮助 大 家 理解 以 上 各 表 中 所 包括 的 主要 元 素 ， 现 举 一 个 简单 的 示例 。 
如 图 1-10 所 示 的 是 一 个 针对 到 达 FEC 10.0.0.0/8 目的 网 段 ， 在 控制 平面 和 转发 平面 生成 


的 各 表 项 及 相互 关系 的 示例 。 
RIB 
入 标签 : 10| 出 标签 : 4 
LIB 


FTB 
转发 平面 10.0.0.0/8 interface nexthop 


10.0.0.0/8 





Y 


LFIB 
10.0.0.0/8 10 4 interface nexthop 


图 1-10 控制 平面 和 转发 平面 各 表 项 及 相互 关系 示例 
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1.1.5 LSP 简介 


通过 前 面 的 学 习 已 经 知道 ，LSP 是 MPLS 报 文 在 MPLS 网 络 中 转发 时 经 过 的 路 径 ， 
可 以 看 作 是 由 报 文 传输 方向 各 节点 为 对 应 FEC 分 配 的 MPLS 入 标签 组 成 的 , 因为 每 台 设 
备 上 为 每 个 FEC 分 配 的 入 标签 是 唯一 的 ， 并 与 由 下 游 节点 为 本 地 节点 上 该 FEC 分 配 的 
出 标签 建立 映射 关系 ， 所 以 入 标签 确定 后 即 可 确定 唯一 的 转发 路 径 。LSP 仅 用 于 指导 报 
XA MPLS 上 骨干 网 入 节点 (Ingress〉 到 达 出 节点 (Egress) 之 间 转 发 的 路 径 ， 不 包括 骨 
干 网 外 的 转发 ， 所 以 LSP 可 以 看 成 是 入 节点 到 出 节点 之 间 的 通信 路 径 。 

LSP 是 由 途经 节点 分 段 建立 的 ， 路 径 中 各 节点 上 为 某 FEC 建立 的 LSP 串联 起 来 就 
是 对 应 FEC 的 整 条 LSP。 各 节点 上 建立 的 LSP 是 由 入 标签 ， 对 应 映射 的 出 标签 以 及 下 
一 跳 来 确定 转发 路 径 的 。 像 IP 路 由 中 从 当前 节点 到 达 某 目的 网 段 可 能 有 多 条 IP 路 由 路 
径 一 样 , 在 MPLS 网 络 中 从 当前 节点 到 达 某 FEC 也 可 能 会 建立 多 条 不 同 的 转发 路 径 〈 绑 
定 多 个 不 同 的 出 标签 、 出 接口 和 下 一 跳 )， 但 在 同一 时 刻 只 有 一 条 路 径 是 最 优 、 有 效 的 。 
只 有 这 条 路 径 会 进入 到 LFIB 中 。 

MPLS 中 的 LSP 可 以 通过 在 各 节点 上 静态 配置 标签 来 建立 ， 也 可 以 通过 一 些 协 议 为 
节点 动态 分 配 标签 来 建立 。 静 态 LSP 类 似 于 静态 路 由 ， 需 要 管理 员 在 每 个 节点 上 分 别 手 
工 配 置 ， 动 态 LSP 相当 于 动态 路 由 ， 是 由 标签 分 配 协 议 为 节点 动态 分 配 标签 。 下 面 分 别 
予以 介绍 。 

1. 静态 LSP 建立 

静态 LSP 是 管理 员 通过 手工 方式 为 各 个 转发 等 价 类 (FEC) 分 配 标签 而 建立 的 ， 不 
需要 标签 分 发 协议 参与 ， 也 不 需要 卫 路 由 参与 (但 MPLS 网 络 仍 需 部 署 路 由 ， 以 实现 骨 
干 网 内 各 LSR 的 三 层 互 通 )。 由 于 静态 LSP 各 节点 上 不 能 相互 感知 到 整个 LSP 的 建立 情 
Wi, 因此 静态 LSP 是 一 个 本 地 的 概念 , 即 本 地 LSP 是 否 建立 成 功 仅 与 本 地 设备 对 应 端口 
的 MPLS 功能 及 状态 有 关 。 当 然 ， 最 终 还 需要 途经 的 各 节点 都 建立 好 了 基于 某 FEC 的 
LSP， 才 能 实现 报 文 在 MPLS 网 络 中 从 入 节点 正确 、 成 功 地 转发 到 出 节点 。 

在 静态 LSP 配置 中 ， 对 于 MPLS 域 中 的 不 同 节点 所 需 配 置 的 标签 不 一 样 。 

m 对 于 入 (Ingress) 节点 只 需要 配置 出 标签 。 

m 对 于 中 间 《〈Transit) 节点 需要 同时 配置 入 标签 和 出 标签 。 

m 对 于 出 〈Egress) 节点 只 需要 配置 入 标签 。 

配置 好 静态 LSP 后 ,就 相当 于 在 设备 上 手动 创建 好 了 每 个 FEC 的 LIB 和 LFIB， 
而 且 一 般 情 况 下 ，LIB 和 LFIB 中 所 包括 的 标签 都 是 完全 相同 的 ， 因 为 手工 配置 方 
式 一 般 只 配置 真正 用 于 报 文 转发 的 LSP， 而 不 像 动 态 LSP， 通 过 标签 分 发 协议 会 生 
成 一 些 当前 并 无 效 的 LSP。 但 要 注意 的 是 ，LSP 是 单 向 的 ， 所 以 如 果 需 要 两 端 能 正 
常 通 信 ， 源 端 和 目的 端的 通信 需要 建立 双向 LSP， 这 两 条 LSP 的 Ingress 和 Egress 
角色 是 互 换 的 。 

静态 LSP 不 使 用 标签 发 布 协议 ， 不 需要 交互 控制 报 文 ， 因 此 消耗 资源 比较 小 ， 适 用 
于 拓扑 结构 简单 并 且 稳定 的 小 型 网 络 。 但 通过 静态 方式 分 配 标签 建立 的 LSP 不 能 根据 网 
络 拓扑 变化 动态 调整 〈 就 像 静态 路 由 一 样 )， 需 要 管理 员 干 预 。 

AREA LSP 的 配置 方法 将 在 第 2 章 具 体 介 绍 。 
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2. 动态 LSP 

动态 LSP 是 通过 标签 发 布 协议 Cl LDP、MP-BGP、RSVP-TE) 动态 建立 的 ， 但 同 
时 也 需要 IP 路 由 参与 , 以便 按照 路 由 路 径 在 相 邻 节点 间 彼 此 交换 针对 具体 FEC 的 MPLS 
标签 ,实现 由 下 游 向 上 游 分 发 MPLS 标签 ,最终 建立 LSP 的 目的 。 不 同 的 标签 发 布 协议 
的 LSP 建立 原理 不 一 样 ， 具 体 将 在 本 书后 面 各 章 介 绍 。 

3. 标签 发 布 协议 

MPLS 可 以 使 用 以 下 多 种 标签 发 布 协议 。 

(1) LDP 

LDP (Label Distribution Protocol, 标签 分 发 协议 ) 是 专 为 标签 发 布 而 制定 的 协议 ， 
是 最 常用 的 标签 发 布 协议 。LDP 根据 IGP (Interior Gateway Protocol， 内 部 网 关 协 议 ) 
及 BGP (Border Gateway Protocol， 边 界 网 关 协 议 ) 对 应 的 IP 路 由 信息 以 逐 跳 方式 建 
M LSP. 

有 关 LDP 的 具体 工作 原理 和 配置 方法 将 在 本 书 第 3 一 4 章 介绍 。 

(2) RSVP-TE 

RSVP-TE (Resource Reservation Protocol Traffic Engineering， 资 源 预 留 协议 流量 工 
程 ) 是 对 RSVP 资源 预 留 协议 ) 的 扩展 , 用 于 建立 基于 约束 路 由 的 LSP (Constraint-based 
Routed Label Switched Paths，CR-LSP)。 其 拥有 普通 LDPLSP 没有 的 功能 ， 如 发 布 带宽 
预 留 请 求 、 带 宽 约 束 、 链 路 颜色 和 显 式 路 径 等 。 

有 关 RSVP-TE 的 具体 工作 原理 和 配置 方法 将 在 本 书 第 5 一 7 章 介 绍 。 

(3) MP-BGP 

MP-BGP (Multiprotocol Border Gateway Protocol， 多 协议 边界 网 关 协 议 ) 是 在 BGP 
协议 基础 上 扩展 的 协议 。MP-BGP 支持 为 MPLS VPN 业务 中 私 网 路 由 和 跨 域 VPN 的 标 
签 路 由 分 配 BGP LSP 标签 。 

有 关 MP-BGP 的 具体 工作 原理 和 配置 方法 将 在 《华为 MPLS VPN 学 习 指 南 》 一 书 
中 介绍 。 


1.1.6 MPLS 的 主要 应 用 


MPLS 的 应 用 主要 体现 在 “基于 MPLS 的 VPN” 和 “基于 MPLS 的 流量 工程 ”这 两 
个 方面 ， 下 面 分 别 简单 介绍 。 

l. 基于 MPLS 的 VPN 

传统 VPN 一 般 是 通过 GRE, L2TP, PPTP, IPSec 等 隧道 协议 来 实现 私有 网 络 间 数 
据 在 公 网 上 的 传送 , 而 MPLS LSP 是 通过 标签 交换 在 运营 商 MPLS/IP 骨干 网 中 形成 的 隧 
道 ， 数 据 报 文 不 再 经 过 封装 或 者 加 密 ， 在 安全 性 上 类 似 于 FR“〔〈 帧 中 继 ) 网 络 的 专用 网 ， 
因此 ， 用 MPLS 实现 VPN 具有 天 然 的 优势 。 

另外 ，MPLS 的 VPN 中 的 用 户 设备 无 需 为 VPN 配置 GRE、L2TP 等 隧道 ， 网 络 时 
延 被 降 到 最 低 。 基 于 MPLS 的 VPN 通过 LSP 也 可 将 运营 商 IP 骨干 网 所 连接 的 私有 网 络 
的 不 同 分 支 联结 起 来 ， 形 成 一 个 统一 的 网 络 ， 其 还 支持 对 不 同 VPN 间 的 互通 控制 ， 实 现 
精确 的 访问 权限 控制 。 

如 图 1-11 所 示 是 一 个 MPLS VPN 的 基本 结构 示意 ， 各 部 分 组 成 说 明 如 下 。 
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图 1-11 MPLS VPN 基本 结构 示意 


m CE (Customer Edge): 用 户 边 缘 设备 ， 可 以 是 路 由 器 ， 也 可 以 是 交换 机 或 主机 。 

m PE (Provider Edge): 运营 商 边 缘 设 备 ， 是 MPLS/IP 骨干 网 的 边缘 设备 。 

m P (Provider: MPLS/IP 骨干 网 的 核心 设备 ， 不 与 CE 直接 相连 。P 设备 只 需要 
具备 基本 MPLS 转发 能 力 ， 不 维护 VPN 信息 。 

基于 MPLS 的 VPN 有 许多 种 ， 总 体 分 为 L2VPN 和 L3VPN，L2VPN 主要 包括 VLL 
(Virtual Leased Line， 虚 拟 专线 )、PWE3 (Pseudo-Wire Emulation Edge to Edge， 端 到 端 
HE), VPLS (Virtual Private LAN Service， 虚 拟 专用 局 域 网 业务 ); L3VPN 主要 有 
BGP/MPLS IPVPN。 这 几 种 VPN 都 将 在 《华为 MPLS VPN 学 习 指南 》 一 书 中 介绍 。 

基于 MPLS 的 VPN 具有 以 下 特点 。 

m PE 负责 对 VPN 用 户 进行 管理 ， 建 立 各 PE 间 LSP 连接 及 同一 VPN 用 户 各 分 支 
间 路 由 信息 的 发 布 。 

m PE 之 间 发 布 VPN 用 户 路 由 信息 通常 通过 MP-BGP 协议 实现 。 

m 支持 不 同 分 支 间 IP 地 址 复 用 和 不 同 VPN 间 互 通 。 

2， 基 于 MPLS 的 流量 工程 

传统 的 YP 网 络 中 ， 路 由 器 选择 最 短 的 路 径 作 为 路 由 ， 不 考虑 带宽 等 因素 。 这 样 ， 即 
使 某 条 路 径 发 生 拥 塞 ， 也 不 会 将 流量 切换 到 其 他 的 路 径 上 。 在 网 络 流量 比较 小 的 情况 下 ， 
这 种 问题 不 是 很 严重 ， 但 是 随 着 互联 网 的 发 展 及 越 来 越 广泛 的 应 用 ， 传 统 的 最 短路 径 优 
先 的 路 由 的 问题 暴露 无 遗 。 

TE (Traffic Engineering， 流 量 工 程 ) 技术 可 通过 动态 监控 网 络 的 流量 和 网 络 单元 的 
负载 ， 实 时 调整 流量 管理 参数 、 路 由 参数 和 资源 约束 参数 等 ， 使 网 络 运行 状态 迁移 到 理 
想 状 态 ， 从 而 优化 网 络 资源 的 使 用 ， 和 避免 负载 不 均衡 导致 的 拥塞 。 

为 了 在 大 型 骨干 网 络 中 部 署 流 量 工程 , 必须 采用 一 种 可 扩展 性 好 、 简单 的 解决 方案 。 
MPLS 作为 一 种 登 加 模型 ， 可 以 方便 地 在 物理 网 络 拓扑 上 建立 一 个 虚拟 拓扑 ， 然 后 将 流 
量 映射 到 这 个 拓扑 上 。 因 此 ， 基 于 MPLS 的 流量 工程 技术 应 运 而 生 ， 即 MPLS TE. 

如 图 1-12 所 示 ， 从 LSR_1 到 LSR_7 存在 两 条 路 径 : LSR_1 一 LSR 2 一 LSR 3 一 SR 6 一 
SR 7 和 LSR 1 一 SR 2 一 SR 4 一 SR 5—SR 6—SR 7, 现 假设 前 者 的 带宽 为 30Mbit/s, 后 
者 的 带宽 为 80Mbit/s。 流 量 工程 可 以 根据 带宽 等 因素 合理 地 分 配 流量 ， 从 而 有 效 地 避免 
链 路 拥塞。 例如 ，LSR_1 到 LSR_7 存在 两 种 业务 , 流量 分 别 为 30Mbit/s 和 50Mbit/s， 流 
量 工程 可 以 把 前 者 分 配 到 带宽 为 30Mbit/s 的 路 径 上 , 将 后 者 分 配 到 带宽 为 80Mbit/s 的 路 
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SOTA 一 一 30MB 带 宽 

一 一 80MB 带 宽 

E cá 
LSR LSR- — — 30Mbit/s 流量 
— — 50Mbivs 流量 


图 1-12 MPLS TE 示例 


MPLS TE 通过 建立 经 过 指定 路 径 的 LSP HEIT AA, EI Zo iL SEIT AE 13 pni 
达到 平衡 网 络 流量 的 目的 。MPLS TE 具备 以 下 优势 。 

m 在 建立 LSP 隧道 的 过 程 中 ， 可 以 为 某 种 业务 预 留 资源 ， 以 保证 服务 质量 。 

m LSP 隧道 有 优先 级 、 带 宽 等 多 种 属性 ， 可 以 方便 地 控制 LSP 隧道 的 行为 。 

m 建立 LSP 隧道 的 负荷 小 ， 不 会 影响 网 络 的 正常 业务 。 

m 通过 备份 路 径 和 快速 重 路 由 技术 ， 在 链 路 或 节点 失败 的 情况 下 提供 保护 。 

正 是 这 些 优 势 ， 使 得 MPLS TE 成 为 流量 工程 的 最 佳 方案 。 通 过 MPLS TE 技术 ， 服 
务 提供 商 能 够 充分 利用 现 有 的 网 络 资源 ， 提 供 多 样 化 的 服务 ， 同 时 可 以 优化 网 络 资源 ， 
进行 科学 的 网 络 管理 。 有 关 MPLS TE 方面 的 技术 原理 、 功 能 配置 与 管理 方法 以 及 应 用 
将 在 本 书 第 5~7 章 具体 介绍 。 


1.2 MPLS 基本 工作 原理 


MPLS 技术 基本 工作 原理 方面 主要 涉及 MPLS 标签 动作 、MPLS 报 文 转发 流程 ， 以 
及 对 MPLS 报 文中 TTL. 的 处 理 两 个 方面 。 


1.2.1 MPLS 标签 动作 


MPLS 基本 转发 过 程 中 涉及 一 些 标签 操作 ， 主 要 包括 标签 压 入 〈Push)、 标 签 交 换 
(Swap) 和 标签 弹出 (Pop) 这 三 个 动作 。 

(I) Push: 标签 压 入 动作 ， 可 能 会 在 Ingress 或 Transit 节点 上 发 生 。 

标签 压 入 动作 是 指 在 IP. 报 文 的 二 层 协 议 头 和 IP 报头 之 间 插 入 一 个 MPLS 标签 (如 
图 1-13 的 上 图 所 示 ), 或 者 是 在 现 有 标签 栈 顶 部 再 增加 一 个 新 的 出 标签 (如 图 1-13 的 下 
图 所 示 )， 即 标签 嵌 套 封装 ， 如 BGP/MPLS IP VPN 的 Ingress 节点 可 能 会 在 一 个 P 报 文 
中 同时 压 入 多 层 公 网 或 私 网 MPLS 标签 。 

(2) Swap: 标签 交换 动作 ， 会 在 Transit 节点 发 生 。 

当 MPLS 报 文 在 MPLS 域内 转发 时 ，Transit 节点 根据 标签 转发 表 LFIB 的 查找 ， 匹 
配 到 相应 的 表 项 后 ， 用 下 一 跳 分 配 的 出 标签 交换 MPLS 报 文中 原 有 的 栈 顶 标签 。 原 有 
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MPLS 报 文中 可 以 携带 一 层 或 多 层 MPLS 标签 ， 但 仅 交 换 最 外 层 的 标签 。 图 1-14 中 上 、 
下 图 所 示 分 别 是 对 携带 单 层 标签 和 双 层 标签 MPLS 报 文中 的 栈 顶 标签 进行 交换 的 示例 。 


图 1-13 标签 压 入 动作 的 两 种 情形 


图 1-14 ”标签 交换 动作 的 两 种 情形 


(3) Pop: 标签 弹出 动作 ， 会 在 倒数 第 二 跳 Transit 节点 或 Egress 节点 发 生 。 

当 MPLS 报 文 离开 MPLS 域 时 ，Egress 节点 将 MPLS 报 文 外 层 的 标签 剥离 ， 使 后 续 
的 报 文 转发 按照 IP 路 由 进行 〈 弹 出 标签 后 报 文 中 无 标签 时 ， 如 图 1-15 中 的 上 图 所 示 )， 
或 者 按照 余下 的 标签 进行 (弹出 标签 后 报 文 仍 有 其 他 标签 时 ， 如 图 1-15 中 的 下 图 所 示 )。 
也 可 以 利用 PHP (Penultimate Hop Popping， 倒 数 第 二 跳 弹出 ) 特性 ， 在 倒数 第 二 跳 节 点 
处 将 标签 弹出 , 减少 最 后 一 跳 的 负担 , 使 最 后 一 跳 节点 直接 进行 P 路 由 转发 或 者 下 一 层 
标签 转发 。 


弹出 单 层 标签 300， 生 成 IP 报 文 


1-15 ”标签 弹出 动作 的 两 种 情形 


默认 情况 下 ， 华 为 设备 支持 PHP 特性 ， 支 持 PHP 的 Egress 节点 分 配给 倒数 第 二 跳 
节点 的 标签 值 为 3。 

以 下 以 支持 PHP 的 LSP 为 例 , 说 明 MPLS 报 文 的 基本 转发 过 程 。 在 单纯 的 LDP LSP 
隧道 环境 下 ，MPLS 报 文 最 多 仅 带 一 层 MPLS 标签 ， 从 上 游 节点 进入 本 地 节点 的 入 接口 
时 携带 的 是 上 游 节点 分 配给 该 FEC 的 出 标签 〈 也 是 本 地 节点 对 应 的 入 标签 )， 从 本 地 节 
点 出 接口 向 下 游 节点 发 送 时 携带 的 是 本 地 节点 分 配给 对 应 FEC 的 出 标签 。 

如 图 1-16 所 示 ，MPLS 标签 已 分 发 完成 ， 建 立 了 一 条 LSP， 其 目的 地 址 为 4.4.4.2/32， 
其 MPLS 报 文 的 基本 转发 过 程 如 下 。 

(1) Ingress 节点 收 到 目的 地 址 为 4.4.4.2 的 了 全 报 文 后 ， 首 先 根据 FIB 找到 对 应 的 下 
一 跳 ， 发 现下 一 跳 是 LSR 标签 设备 如果 发 现下 一 跳 是 IP 设备 时 会 直接 按 FIB 表 项 进 
fT IP £O, 并 且 因 为 本 节点 是 入 节点 ,所 以 在 进行 报 文 转发 前 需要 进行 标签 压 入 动作 ， 
需 压 入 的 标签 是 根据 FEC 4.4.4.2 与 标签 的 映射 关系 找到 的 〈 为 Z， 作 为 出 标签 )， 然 后 
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把 MPLS 报 文 从 压 入 的 标签 所 映射 的 出 接口 转发 出 去 。 





Ingress Transit Transit Egress 
4.4.4.2/32 


-一 一 数据 流 
-=> LSP 


图 1-16 MPLS 报 文 基本 转发 示例 


(2) Transit 节点 收 到 该 标签 的 MPLS 报 文 后 ， 根 据 LFIB 找到 对 应 入 标签 CE 
点 的 出 标签 就 是 本 节点 的 入 标签 ) 所 映射 的 出 标签 、 出 接口 ， 先 进行 标签 交换 (无 需 查 
看 IP 报头 的 目的 地 址 )， 即 用 本 地 为 FEC 4.4.4.2/32 分 配 的 出 标签 CY) 替换 报 文中 原来 
的 MPLS 标签 (Z)， 然 后 从 找到 的 出 标签 所 映射 的 出 接口 转发 出 去 。 

G) 倒数 第 二 跳 Transit 节点 收 到 MPLS 报 文 后 ， 同 样 根据 LFIB 找到 对 应 入 标签 所 
映射 的 出 标签 、 出 接口 ， 先 用 本 地 为 FEC 4.4.4.2/32 分 配 的 出 标签 (通常 为 3) 替换 原来 
的 MPLS 标签 ， 然后 准备 从 出 标签 3 所 映射 的 出 接口 转发 出 去 。 但 是 因为 Egress 分 给 其 
的 出 标签 值 为 3( 这 是 一 个 特殊 的 标签 ， 必 须 弹出 ， 参 见 表 1-1 说 明 )， 所 以 需要 先进 行 
PHP 操作 ， 弹 出 出 标签 (此 时 报 文 已 不 带 MPLS 标签 了 )， 并 根据 自己 的 出 标签 3 所 映 
射 的 接口 转发 报 文 。 

(4) Egress 节点 收 到 无 MPLS 标签 的 IP 报 文 后 ， 直 接 根据 对 应 的 TP. 路 由 表 项 把 数 
据 传 输 给 目的 主机 4.4.4.2/32。 


1.22 MPLS 报 文 转发 涉及 的 基本 概念 


1.2.1 节 所 介绍 的 只 是 MPLS 报 文 的 基本 转发 流程 , 具体 的 转发 流程 还 涉及 一 些 其 他 
的 技术 细节 ， 所 涉及 的 相关 概念 如 下 。 

(1) Tunnel ID 

为 了 给 使 用 隧道 的 上 层 应 用 〈 如 VPN、 路 由 管理 ) 提供 统一 的 接口 ， 系 统 会 自动 为 
隧道 分 配 一 个 ID 〈 在 出 节点 上 也 可 手动 配置 )， 也 称 为 Tunnel ID。 该 Tunnel ID 的 长 度 
为 32 比特 ， 只 有 本 地 意义 ， 即 只 要 本 地 设备 上 唯一 即 可 ， 同 一 条 隧道 中 的 不 同 节点 的 
Tunnel ID 可 以 一 样 。 

(2) NHLFE 

NHLFE (Next Hop Label Forwarding Entry， 下 一 跳 标 签 转发 表 项 ) 用 于 指导 MPLS 
报 文 的 转发 。NHLFE 包括 : Tunnel ID、 出 接口 、 下 一 跳 、 出 标签 、 标 签 操 作 类 型 等 信 
息 ， 可 根据 出 标签 找到 对 应 的 出 接口 及 下 一 跳 ， 进 行 报 文 转发 。 

FEC 与 NHLFE 的 映射 称 为 FTN (FEC-to-NHLFE)。 通 过 执行 display fib 命令 查看 
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FIB 表 中 Tunnel ID 值 不 为 0x0 的 转发 表 项 ， 能 够 获得 FTN 的 详细 信息 。 

FTN 只 在 Ingress FE, 因为 只 在 Ingress 节点 需要 用 到 FEC 中 的 分 类 信息 来 查找 所 
需 压 入 的 出 标签 ， 然 后 再 根据 该 出 标签 所 映射 的 NHLFE 找到 对 应 的 出 接口 及 下 一 跳 ， 
进行 报 文 的 转发 。 后 面 的 节点 都 是 直接 根据 MPLS 报 文 中 所 携带 的 出 标签 ， 在 NHLFE 
中 找到 与 出 标签 映射 的 出 接口 及 下 一 跳 信 息 进行 报 文 转发 。 

(3) ILM 


入 标签 与 NHLFE (下 一 跳 标 签 转发 表 项 ) 的 映射 称 为 ILM (Incoming Label Map; 
入 标签 映射 )， 其 使 本 地 设备 的 入 标签 和 出 标签 、Tunnel ID 建立 对 应 的 关联 关系 。ILM 
包括 : Tunnel ID、 入 标签 、 入 接口 、 标 签 操 作 类 型 等 信息 。 

ILM 在 Transit 节点 的 作用 是 将 入 /出 标签 和 NHLFE 绑 定 。 通 过 标签 索引 ILM K, 
就 相当 于 使 用 目的 IP 地 址 查询 FIB， 能 够 得 到 所 有 的 标签 转发 信息 。 

下 面 以 图 1-17 所 示 的 示例 介绍 MPLS 报 文 详 细 的 转发 过 程 。 










X N N 
y» N Push [BPa] N Swap 国 P4442 \Pop [P4442 «ch 
A © a z=- -=== A 
S R < 
“IF 12" 
1.1.1.1/24 1.1.1.2/24 222.1/24 2.2.2.2/24  3.3.3.1/24 3.3.3.2/24 
Ingress Transit Transit Egress 4.4.4.2/32 


图 1-17 MPLS 报 文 转发 详细 流程 示例 


= IP 3 CA Ingress 节点 进入 MPLS 域 时 ,首先 查看 FIB d, 检查 目的 IP 地 址 对 应 
的 Tunnel ID 值 是 否 为 0x0。 

m 如 果 Tunnel ID 值 为 0x0， 则 进入 正常 的 IP 转发 流程 。 

m 如 果 Tunnel ID 值 不 为 0x0， 则 进入 MPLS 转发 流程 。 

在 MPLS 转发 过 程 中 ，FIB、ILM 和 NHLFE 表 项 都 是 通过 Tunnel ID 关联 的 。 


1.2.3 MPLS 报 文 转发 流程 


MPLS 报 文 在 骨干 网 中 不 同 节点 的 具体 转发 流程 有 所 不 同 ， 下 面 分 别 予 以 介绍 。 
l. Ingress 节点 的 转发 流程 
在 Ingress 节点 上 通过 查询 FIB A1 NHLFE 表 指 导报 文 的 转发 。 
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(1) 首先 根据 IP 报 文 的 目的 IP 地 址 查看 FB 表 ， 即 查看 与 目的 IP 地 址 对 应 的 
Tunnel ID。 如 果 需 要 采用 MPLS 转发 ， 则 Tunnel ID 值 肯 定 不 为 0。 

(2) 然后 根据 FIB 表 的 Tunnel ID 找到 对 应 的 NHLFE《〈 下 一 跳 标 签 转发 表 项 )， 在 
LSP 已 建立 的 情况 下 ， 可 在 NHLFE 查看 到 对 应 的 出 接口 、 下 一 跳 、 出 标签 和 标签 操作 
类 型 (此 时 为 Push). 

(3) 在 卫 报 文 的 二 层 协议 头 和 三 层 IP. 报头 之 间 压 入 一 个 出 标签 ， 同 时 处 理 TTL, 
然后 将 封装 好 的 MPLS 报 文 发 送 给 下 一 跳 。 

2. Transit 节点 的 转发 流程 

在 Transit 节点 上 通过 查询 ILM (入 标签 映射 ) KA NHLFE 表 指 导 MPLS 报 文 
的 转发 。 

(1) 根据 MPLS 报 文中 的 出 标签 值 查看 对 应 的 ILM 表 (上游 节 点 所 压 入 的 出 标签 与 
本 地 节点 的 入 标签 是 相同 的 )， 可 以 得 到 对 应 的 本 地 Tunnel ID。 

(2) 然后 再 根据 ILM XÉ Tunnel ID 找到 对 应 的 NHLFE 表 项 ， 可 以 得 到 进行 下 一 
跳 转 发 所 需 的 出 接口 、 下 一 跳 、 出 标签 和 标签 操作 类 型 。 

(3) MPLS 报 文 的 处 理 方式 随 着 不 同 的 标签 值 而 不 同 。 

m 如 果 得 到 的 出 标签 值 宇 16( 表 示 该 出 标签 不 是 特殊 的 标签 ;)， 则 用 本 地 节点 为 该 
FEC 分 配 的 出 标签 替换 原来 MPLS 报 文中 携带 的 标签 (此 时 标签 操作 类 型 为 Swap)， 同 
时 处 理 TTL， 然 后 将 替换 完 标 签 的 MPLS 报 文 发 送 给 下 一 跳 。 

m 如 果 得 到 的 出 标签 值 为 3， 则 直接 弹出 MPLS 报 文中 原来 的 出 标签 (此 时 标签 操 
作 类 型 为 Pop)， 同 时 处 理 TTL， 然 后 进行 IP 转发 或 下 一 层 标签 转发 。 

3. Egress 节点 的 转发 流程 

在 Egress 节点 上 ， 仅 需 通过 查询 ILM 表 来 指导 MPLS 报 文 的 转发 ， 或 通过 查询 IP 
路 由 表 指 导 IP 报 文 转发 ， 因 为 出 节点 在 MPLS 域 对 应 的 LSP 中 没有 下 一 跳 设 备 ， 所 以 
无 需 再 利用 NHLFE 表 来 查询 报 文 转发 的 出 接口 和 下 一 跳 。 

C1) 如果 Egress 收 到 的 是 不 带 MPLS 标签 的 IP 报 文 ， 则 查看 IP 路 由 表 ， 进 行 IP 
转发 。 

(2) 如 果 Egress 收 到 的 是 带 有 MPLS 标签 的 MPLS 报 文 ， 则 查看 ILM 表 获 得 的 标 
签 操作 类 型 ， 同 时 处 理 TTL. 

m 如 果 标 签 中 的 栈 底 标识 S=1， 表明 该 标签 是 栈 底 标 签 ， 直接 弹出 该 标签 ， 然后 进 
1T IP 转发。 

m 如 果 标 签 中 的 栈 底 标识 S=0， 表 明 还 有 下 一 层 标 签 〈 此 时 至 少 还 有 两 层 标 签 )， 
继续 进行 下 一 层 标 签 转发 。 

1.2.4 MPLS 对 TTL 的 处 理 


MPLS 对 TTL 的 处 理 包 括 MPLS 对 TTL 的 处 理 模 式 和 ICMP 响应 报 文 这 两 个 方面 。 

l. MPLS 对 TTL 的 处 理 模式 

MPLS 标签 中 包含 一 个 8 比特 的 TTL 字段 (参见 图 1-5), 其 含义 与 全 报头 中 的 TTL 
字段 相同 , 用 于 限制 报 文 在 传输 过 程 中 所 经 过 的 三 层 设备 数 (每 经 过 一 跳 值 减 10. MPLS 
对 TTL 的 处 理 与 IP 网 络 中 对 TTL 的 处 理 一 样 ， 除 了 用 于 防止 产生 路 由 环 路 外 ， 也 用 于 
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实现 Traceroute〈 路 由 跟踪 ) 功能 。 

RFC3443 中 定义 了 两 种 MPLS 对 TTL 的 处 理 模 式 : Uniform (统一 ) 和 Pipe (管道 )。 
缺 省 情况 下 ，MPLS 对 TTL 的 处 理 模式 为 Uniforms 

(1) Uniform 模式 

在 Uniform 模式 下 ， 针 对 IP 报头 中 的 TTL 字段 ， 最 终 在 离开 MPLS 域 时 其 值 仍 是 
减少 了 MPLS 中 所 经 过 的 跳 数 ， 只 是 在 MPLS 域内 传输 时 ，IP 报头 TTL 字段 的 改变 移 
植 到 了 MPLS 标签 中 的 TTL 字段 ， 然 后 在 离开 MPLS 域 时 再 反 向 移植 到 了 P 报头 的 TIL 
字段 。 

具体 来 说 ,IP 报 文 经 过 MPLS 网 络 时 ,在 入 节点 ,IP 报头 的 TTL 值 减 1 映射 到 MPLS 
标签 TTL 字段 ， 此 后 报 文 在 MPLS 网 络 中 按照 标准 的 TTL 处 理 方 式 处 理 ， 即 逐 跳 减 1， 
但 人 P 报 头 中 的 TTL 字段 值 在 MPLS 域 中 不 改变 。 在 出 节点 将 MPLS 标签 的 TTL 减 1 后 
的 值 再 映射 到 IP 报头 的 TTL 字段 。 最 终 的 结果 是 , 在 IP 报头 的 TTL 字段 值 还 是 在 逐 跳 
减 1， 即 把 MPLS 网 络 中 的 每 跳 设备 当 作 IP 网 络 中 的 单 跳 来 处 理 。 

下 面 以 图 1-18 所 示 的 示例 进行 介绍 。 





图 1-18 Uniform 模式 TTL 处 理 示例 


D IP 报 文 由 CE1 设备 发 出 时 ， 卫 报头 中 的 TTL 字段 值 为 最 大 的 255。 

2) 到 了 PE1 设备 时 ， 卫 报头 中 的 TTL 字段 值 减 1， 变 成 了 254， 然 后 把 这 个 值 映 
射 到 生成 的 MPLS 标签 TTL 字段 中 ， 即 254。 

3) MPLS 报 文 传输 到 中 间 设 备 P 后 ，MPLS 标签 TTL 字段 按 标准 TTL 方式 处 理 ， 
即 再 减 1， 变 成 了 253， 但 此 时 IP 报头 中 的 TTL. 字段 值 仍 为 254， 保持 不 变 。 

4) MPLS 报 文 继续 传输 到 PE2 设备 时 ，MPLS 标签 要 弹出 了 ， 此 时 会 先 把 MPLS 
标签 中 的 TTL 字段 再 减 1， 得 到 252， 映 射 到 IP 报头 中 的 TTL 字段 ， 使 得 到 达 PE2 设 
KT IP 报 文 的 TTL 字段 值 为 252。 

从 CE1 到 PE2, 总 的 来 说 经 过 了 三 跳 设备 ， 如 果 没有 经 过 MPLS 封装 , IP 报头 中 的 
TTL 字段 值 也 要 减 3， 即 255-3=252， 这 与 经 过 MPLS 网 络 传输 的 结果 是 相同 的 ， 所 以 
称 之 为 Uniform (统一 ) 模式 。 

(2) Pipe 模式 

在 Pipe 模式 中 ，IP 报头 中 的 TTL 字段 会 把 所 经 过 的 MPLS 网 络 的 中 间 节 点 忽略 ， 
将 其 看 作 两 端 边缘 节点 通过 一 个 管道 的 直 连 〈 这 也 是 称 之 为 “Pipe” 模 式 的 原因 )， 也 就 
是 无 论 在 MPLS 网 络 中 经 过 了 多 少 三 层 设备 ， 从 MPLS 入 节点 到 出 节点 之 间 , IP 报头 中 
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的 TTL 字段 值 只 减 1。 

具体 来 说 ，IP 报 文 进 入 到 MPLS 网络 的 入 节点 后 ， 卫 报头 的 TTL 值 减 1，MPLS 标 
签 中 的 TTL 字段 为 一 个 固定 值 (这 点 与 Uniform 模式 不 同 )， 此 后 报 文 在 MPLS 网 络 中 
传输 ，MPLS 标签 TTL 字段 值 按照 标准 的 TTL 处 理 方式 处 理 ， 即 每 经 过 一 跳 减 1, 但 IP 
报头 的 TTL 值 保持 不 变 ( 这 点 与 Uniform 模式 相同 )。 在 出 节点 会 直接 弹出 MPLS 标签 ， 
然后 将 IP 报头 TTL 字段 的 值 减 1 OAAS Uniform 模式 也 不 同 )。 即 IP 报 文 在 经 过 
MPLS 网 络 时 , 无 论 中 间 经 过 了 多 少 跳 , IP 报头 的 TTL 值 只 在 入 节点 和 出 节点 分 别 减 1， 
中 间 传 输 过 程 中 保持 不 变 ， 即 相当 于 把 MPLS 网 络 中 间 节 点 忽略 。 

图 1-19 是 一 个 采用 Pipe 模式 的 TTL 处 理 示 例 。 在 MPLS VPN 应 用 中 ， 出 于 网 络 
安全 的 考虑 ， 需 要 隐藏 MPLS 骨干 网 络 的 结构 ， 这 种 情况 下， 对 于 私 网 报 文采 用 Pipe 
模式 。 因 为 这 种 模式 下 ，MPLS 骨干 网 中 间 节 点 是 看 不 出 来 的 。 





图 1-19 Pipe 模式 下 TTL 处 理 示 例 


2. ICMP 响应 报 文 

在 MPLS 网 络 中 , *4 LSR 收 到 TTL 为 1( 表 示 不 能 再 向 下 传 了 ) 的 含有 标签 的 MPLS 
报 文 时 ， 会 生成 一 个 ICMP 的 TTL 超时 消息 。LSR 将 TTL 超时 消息 回应 给 报 文 发 送 者 
的 方式 有 两 种 。 

m 如 果 LSR 上 存在 到 达 报 文 发 送 者 的 路 由 ， 则 可 以 通过 IP 路 由 ， 直 接 向 发 送 者 回 
应 TTL 超时 消息 。 

m 如 果 LSR 上 不 存在 到 达 报 文 发 送 者 的 路 由 ， 则 ICMP 响应 报 文 将 按照 LSP 继续 
传送 ， 到 达 LSP 出 节点 后 ， 由 Egress 节点 将 该 消息 返回 给 发 送 者 。 

通常 情况 下 ， 当 收 到 的 MPLS 报 文 只 带 一 层 标签 时 ，LSR 可 以 采用 第 一 种 方式 回应 
TTL 超时 消息 ， 因 为 此 时 表明 LSR 是 MPLS 域 的 边缘 节点 LER， 可 直接 通过 IP 路 由 传 
输 响 应 报 文 。 当 收 到 的 MPLS 报 文 包 含 多 层 标签 时 ，LSR 采用 第 二 种 方式 回应 TTL 超 
时 消息 。 但是， 在 MPLS VPN 中 ，ASBR (Autonomous System Boundary Router， 自 治 系 
统 边 界 路 由 器 ) 和 HoVPN(Hierarchy of VPN, 分 层 VPN) 组 网 应 用 中 的 SPE(Superstratum 
PE or Sevice Provider-end PE， 上 层 PE 或 运营 商 侧 PE) 接收 到 的 承载 VPN 报 文 的 MPLS 
报 文 也 可 能 只 有 一 层 标签 ， 此 时 ， 这 些 设 备 上 并 不 存在 到 达 报 文 发 送 者 的 路 由 ， 则 采用 
第 二 种 方法 回应 TTL 超时 消息 。 
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1.3 LSP 连通 性 检测 


在 MPLS 网 络 中 , 如 果 通 过 LSP 转发 数据 失败 , 采用 传统 IP 网 络 中 的 Ping 或 Tracert 
操作 ， 负 责 建立 LSP 的 MPLS 控制 平面 将 无 法 检测 到 这 种 错误 ， 因 为 ICMP 报 文 是 基于 
IP 路 由 转发 的 。 此 时 ， 就 要 利用 RFC 4379 定义 的 MPLS Ping/MPLS Tracert 功能 来 发 现 
LSP 错误 ， 并 及 时 定位 失效 节点 。MPLS Ping 主要 用 于 检查 LSP 的 连通 性 ，MPLS Tracert 
在 检查 LSP 的 连通 性 的 同时 ， 还 可 以 分 析 网 络 什么 地 方 发 生 了 故障 ， 类 似 于 普通 IP 网 
络 中 的 Ping/Tracert。 


1.3.1 MPLS Ping/MPLS Tracert 简介 


MPLS Ping/MPLS Tracert 使 用 MPLS 回 显 请 求 (Echo Request) 报 文 和 MPLS 回 显 应 答 
(Echo Reply) 报 文 检测 LSP 的 可 用 性 ,这 也 与 他 网 络 中 Ping/Tracert 所 使 用 的 回 显 请 求 和 回 
显 应 答 报 文 的 工作 机 制 类 似 。 但 很 显然 ，MPLS 回 显 请 求 (Echo Request) 报 文 和 MPLS 回 
显 应 答 只 有 在 使 能 了 MPLS 功能 的 设备 才能 被 识别 ， 因 为 这 两 种 消息 中 都 带 有 MPLS 标签 。 

在 MPLS Ping 的 Echo Request/Echo Reply 报 文中 最 外 层 MPLS 出 标签 中 的 TTL 字 
段 为 255， 而 MPLS Tracert Echo Request/Echo Reply 报 文 最 外 层 MPLS 出 标签 中 的 TTL 
字段 值 每 次 测试 的 赋值 不 同 ， 依 次 是 1、2、3…… 这 两 种 消息 都 以 UDP 报 文 格式 发 送 ， 
Echo Request 报 文 的 目的 UDP 端口 号 为 3503, 接收 端 通过 UDP 端口 号 识别 出 MPLS Echo 
Request 报 文 ， 并 发 出 MPLS Echo Reply 报 文 进行 和 响应 。 

MPLS Ping/MPLS Tracert Echo Request 报 文中 携带 需要 检测 的 FEC 信息 (在 请 求 报 
文中 的 “目的 FEC” 字 段 中 标识 )， 和 其 他 属于 此 FEC 的 报 文 一 样 沿 LSP 发 送 ， 从 而 实 
现 对 LSP 的 检测 。Echo Request 报 文 以 MPLS 网 络 以 标签 为 导向 转发 给 目的 端 , 而 Echo 
Reply 报 文 则 以 IP. 网 络 中 的 卫 路 由 为 导向 转发 给 源 端 。 另 外 为 了 防止 LSP 断路 时 ,Echo 
Request 进行 IP 转发 , 保证 LSP 的 连通 性 测试 , 将 Echo Request 消息 IP 头 中 目的 地 址 设 
置 为 127.0.0.1/8 (本 机 环 回 地 址 ， 供 CPU 识别 ， 被 上 送 的 报 文 需要 由 CPU 自己 处 理 )， 
IP 报头 中 的 TIL 值 为 1。 






m MPLS Ping Echo Request 报 文 中 ， 通 常会 将 一 个 特殊 的 标签 ， 比 如 Router Alert 
Label ( 值 为 1 ， 参 见 表 1-1) ， 置 于 用 于 转发 的 MPLS 出 标签 后 面 ( 即 Router Alert Label 
作为 内 层 标签 ) ， 当 报 文 到 达 目 的 地 之 后 ， 目 的 LSR 看 到 有 Router Alert Label 后 会 把 该 报 
文 送 到 CPU 处 理 。CPU 检查 到 报 文中 IP 报头 部 分 的 目的 卫 地 址 是 127.0.0.1， 就 会 对 其 
进行 处 理 。 

下 面 以 具体 示例 介绍 这 两 种 测试 工具 的 基本 工作 原理 。 
1.3.2 MPLS Ping 工作 原理 


如 图 1-20 所 示 ，LSR_1 上 建立 了 一 条 目的 地 为 LSR 4 环 回 接口 所 在 网 段 的 LSP。 
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从 LSR 1 对 LSR 4 进行 MPLS ping 时 的 处 理 流程 如 下 。 


Loopback0 Loopback0 


5.5.5.5/32 444.4/32 
(CE 
€ e e 个 
LSR 1 LSR 2 LSR 3 LSR 4 


图 1-20 MPLS ping 测试 示例 


(1) 执行 MPLS ping 命令 后 ，LSR_1 首先 会 依据 所 ping 的 目的 IP 地 址 4.4.4.4/32 
在 FIB 中 查看 有 没有 对 应 的 TunnleID, 由 此 判断 该 网 段 的 LSP 是 否 存在 (对 于 TE 隧道 ， 
查找 Tunnel 接口 是 否 存在 且 CR-LSP 是 否 建立 成 功 )。 如 果 不 存 在 ， 返 回 错误 信息 ， 停 
IE ping 操作 ;如 果 存 在 ， 则 继续 进行 以 下 步骤 。 

(2) 在 LSR 1 上 构造 MPLS Echo Request 报 文 ， 其 中 IP 报头 中 的 目的 地 址 为 
127.0.0.1/8, IP 报头 中 的 TTL 值 为 1〈 用 于 阻 断 Echo Request 报 文采 用 IP 路 由 方式 进 
行 转发 )， 同 时 将 4.4.4.4 IA Echo Request 报 文中 的 “目的 FEC” 字 段 中 ， 然 后 根据 对 
应 的 NHLFE 查找 相应 的 LSP 的 出 标签 ， 在 MPLS Echo Request 报 文 压 入 该 出 标签 (内 
层 中 携带 值 为 1 的 Router Alter Lable 标签 )， 将 报 文 发 送 给 LSR 2. 

(3) 正常 情况 下 ， 中 间 节 点 LSR_ 2 和 LSR 3 对 MPLS Echo Request 报 文 会 根据 MPLS 
Echo Request 报 文中 交换 后 的 出 标签 进行 普通 的 MPLS 转发 。 如 果 中 间 节 点 MPLS 转发 
失败 ， 则 中 间 节 点 返回 带 有 错误 码 的 MPLS Echo Reply 报 文 ， 而 这 个 回 显 应 答 报 文 不 再 
通过 MPLS 标签 转发 ， 而 是 通过 P 路 由 进行 转发 。 

(4) 当 MPLS 转发 路 径 无 故障 时 ， 则 会 把 MPLS Echo Request 报 文 送 达 LSP 的 出 节 
A LSR 4， 然 后 检查 目的 FEC 中 包含 的 目的 地 址 4.4.4.4 是 否 为 自己 的 Loopback 接口 地 
址 ， 以 此 确定 LSR 4 是 该 FEC 的 真正 出 口 后 ， 上 送 到 CPU. CPU 看 到 该 报 文 的 IP 报头 
中 的 目的 IP 地 址 为 127.0.0.1， 则 认为 此 请 求 报 文 需要 由 CPU 自己 处 理 ， 于 是 产生 一 个 
MPLS Echo Reply 报 文 进行 响 应 (同样 采取 IP 路 由 方式 转发 )。 至 此 整个 MPLS ping 过 
程 结束 。 


1.3.3 MPLS Tracert 工作 原理 


同样 以 图 1-20 为 例 进行 ， 从 LSR_1 对 4.4.4.4/32 进行 MPLS Tracert 时 的 处 理 如 下 。 

(1) 执行 MPLS Tracert 命令 与 执行 MPLS ping 命令 一 样 ,， LSR_1 首先 也 会 检查 目的 
网 段 4.4.4.4/32 的 对 应 LSP 是 否 存在 (对 于 TE 隧道 ,查找 Tunnel 接口 是 否 存在 且 CR-LSP 
是 否 建 立成 功 )。 如 果 不 存在 ， 返 回 错误 信息 ， 停 止 Tracert， 否 则 继续 进行 如 下 处 理 。 

(2) LSR 1 构造 MPLS Echo Request 报 文 ， 卫 报头 中 的 目的 地 址 为 127.0.0.1/8， 同 
时 将 4.4.4.4 填 入 MPLS Echo Request 报 文中 的 目的 FEC F, 然后 从 NHLFE 中 查找 对 应 
的 LSP， 压 入 相应 的 LSP 出 标签 ， 并 且 将 MPLS TTL 字段 值 设置 为 1， 将 报 文 发 送 给 
LSR 2. JE MPLS Echo Request 报 文中 包含 Downstream Mapping TLV (用 来 携带 LSP 在 
当前 节点 的 下 游 信 息 ， 主 要 包括 下 一 跳 地 址 、 出 标签 等 )。 

【经 验 提示 】 这 里 首先 将 MPLS Echo Request 报 文中 的 MPLS TTL 字段 值 设置 为 1 
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的 目的 其 实 与 在 IP 网 络 中 执行 Tracert 命令 时 进行 第 一 跳 测试 时 将 TTL 值 设 为 1 一 样 ， 
就 是 用 来 进行 第 一 跳 的 测试 。 第 一 跳 测 试 成 功 后 再 进行 第 二 跳 、 第 三 跳 …… 的 测试 ， 直 
到 到 达 目 的 端 对 应 的 MPLS Echo Request 报 文 中 的 MPLS TTL 字段 值 分 别 为 2、3…… 

(3) LSR 2 收 到 LSR. 1 发 送 来 的 MPLS Echo Request 报 文 后 , 将 报 文中 的 MPLS 
TTL 减 1 为 0 后 发 现 TTL 超时 ， 然 后 LSR 2 需要 检查 是 否 存在 该 LSP， 同 时 检查 报 文 
中 Downstream Mapping TLV 的 下 一 跳 耻 地址 、 出 标签 是 否 正 确 。 如 果 两 项 检查 都 正确 ， 
返回 正确 的 MPLS Echo Reply 报 文 CUL IP 路 由 方式 转发 )， 并 且 报 文中 必须 携带 LSR_2 
本 身 包含 的 下 一 跳 和 出 标签 的 Downstream Mapping TLV 给 LSR 1. (这 个 很 重要 ， 也 是 
必须 的 ， 这 是 后 面 进 行 继续 下 一 跳 测 试 的 依据 )。 如 果 检 查 不 正确 ， 则 返回 错误 的 MPLS 
Echo Reply 报 文 (也 以 全 路 由 方式 转发 )。 

(4) LSR_1 收 到 正确 的 MPLS Echo Reply 报 文 后 再 次 发 送 MPLS Echo Request 
报 文 ， 报 文 的 封装 方式 跟 步 骤 (2) 类 似 ， 只 是 将 标签 的 MPLS TTL 设置 为 2， 此 时 ， 
MPLS Echo Request 报 文中 的 Downstream Mapping TLV 是 从 MPLS Echo Reply 报 文中 复 
制 过 来 的 。 然 后 LSR 2 收 到 该 报 文 后 按 出 标签 普通 MPLS 转发 。LSR_3 收 到 此 报 文 ， 
标签 的 TTL 超时 ， 用 与 步骤 (3) 同样 的 处 理 后 返回 MPLS Echo Reply 报 文 。 

(5) LSR 1 收 到 正确 的 MPLS Echo Reply 报 文 后 重复 步骤 (4)， 把 标签 的 MPLS 
TTL 设置 为 3， 复 制 Downstream Mapping TLV 后 发 送 MPLS Echo Request 报 文 。 LSR 2 
HI LSR 3 对 该 报 文 进行 普通 MPLS 转发 。LSR 4 收 到 此 报 文 ， 重 复 步 骤 (3) 处 理 方式 
对 报 文 进 行 处 理 ， 同 时 检查 目的 FEC 中 包含 的 目的 IP 4.4.4.4 为 自己 的 Loopback 接口 地 
址 ， 以 此 来 发 现 已 经 是 该 LSP 的 出 节点 , 于 是 上 送 到 CPU, 在 上 送 的 请 求 报 文中 发 现 IP 
报头 中 的 目的 IP 地 址 为 127.0.0.1， 因 为 需要 要 由 CPU 自己 处 理 ， 生 成 一 个 不 带 下 游 信 
息 的 MPLS Echo Reply 报 文 进行 响应 ， 至 此 整个 MPLS Tracert 过 程 结束 。 

通过 上 述 步骤 返回 携带 下 游 信 息 的 MPLS Echo Reply 报 文 ， 在 LSR_1 上 就 获取 了 该 
LSP 沿途 每 一 个 节点 的 信息 。 
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静态 LSP 是 MPLS LSP 中 最 简单 的 一 种 LSP, 通过 手工 指定 MPLS 标签 ( 无 需 信 令 
协议 分 配 MPLS 标签 )、 目的 IP 地 址 、 下 一 跳 IP 地 址 等 参数 ,静态 配置 一 条 固定 的 MPLS 
隧道 路 径 。 与 IP 路 由 中 的 静态 路 由 一 样 ，LSP 路 径 参数 都 是 手工 静态 指定 的 ， 故 配置 工 
作 量 比较 大 ， 容 易 出 错 ， 仅 适用 于 小 型 MPLS 骨干 网 中 的 LSP 建立 。 

第 2 章 专门 介 引 Mh LSP、 基 于 静态 LSP 的 BFD 检测 的 配置 与 管理 方法 。 最 后 介 
绍 了 静态 LSP 不 通 这 种 典型 故障 的 基本 排除 方法 , 并 在 其 中 强调 了 静态 LSP 配置 过 程 中 
一 些 特别 要 注意 的 问题 。 


2.1 静态 LSP 配置 与 管理 


一 般 情况 下 ，MPLS 网 络 中 都 使 用 LDP 建立 LSP。 但 LDP 是 通过 IP 路 由 信息 来 建 
I LSP B, AR LDP 协议 出 现 问 题 ， 可 能 导致 MPLS 流量 的 丢失 。 因 此 ， 对 于 某 些 关 
键 数据 或 重要 业务 ， 通 过 配置 静态 LSP 来 确定 传输 路 径 更 为 可 靠 。 

静态 LSP 的 优点 是 不 使 用 标签 发 布 协议 ， 不 需要 交互 控制 报 文 ， 资 源 消耗 比较 小 ; 
缺点 是 通过 静态 方式 建立 的 LSP 不 能 根据 网 络 拓扑 变化 动态 调整 ， 且 需要 管理 员 一 条 条 
手动 配置 ， 所 以 适用 于 拓扑 结构 简单 、 规 模 比 较 小 、 并 且 稳定 的 网 络 。 

配置 静态 LSP 时 要 遵循 以 下 原则 : 根据 数据 传输 方向 ， 上 游 节 点 MPLS 出 标签 的 
值 等 于 下 游 节 点 MPLS 入 标签 的 值 。 但 在 不 同类 型 节点 上 的 配置 不 完全 一 样 。 

B 入 节点 需要 指定 LSP 的 目的 卫 地 址 (通常 是 LSP 出 节点 担当 LSR-ID 的 Loopback 
接口 IP 地址 ) 和 下 一 跳 〈 可 选 同 时 配置 出 接口 )， 但 只 需 配 置 出 标签 。 

m 中 间 节 点 需要 配置 入 接口 和 下 一 跳 ( 可 选 同时 配置 出 接口 )， 以 及 入 标签 和 出 标签 。 

m 出 节点 需要 配置 入 接口 和 入 标签 。 

要 实现 源 和 目的 端 相 互通 信 ， 需 要 分 别 以 两 端 LER 为 出 节点 创建 双向 静态 LSP。 


2.1.1 创建 静态 LSP 


静态 LSP 的 创建 包括 以 下 主要 配置 任务 :配置 LSR ID 一 使 能 MPLS 一 建立 静态 LSP， 
使 用 的 标签 空间 为 16 一 1023， 具 体 配 置 步 又 见 表 2-1。 但 在 创建 静态 LSP 之 前 ， 也 需要 
配置 单 播 静态 路 由 或 IGP, 保证 各 LSR 在 网 络 层 互通 ， 以 便 在 创建 静态 LSP 时 所 指定 的 
下 一 跳 是 可 达 的 。 

表 2-1 配置 静态 LSP 的 步骤 






system-view 
例如 : «Huawei» system-view 










进入 系统 视图 


配置 MPLSLSR ID 
配置 本 节点 的 LSR ID. 用 于 唯一 标识 一 个 LSR， 点 分 十 进 制 格 
式 “〈“ 与 Pv4 地 址 格式 一 样 ， 类 似 于 OSPF、BGP 路 由 器 ID )。 

在 网 络 中 部 署 MPLS 业务 时 ， 必 须 首先 配置 LSR ID， 因 为 
LSR 没有 缺 省 的 LSR ID， 必 须 手 工 配置 。 为 了 提高 网 络 的 
可 靠 性 ， 推 荐 〈 只 是 推荐 ， 可 以 直接 配置 为 其 他 IPv4 地 址 








mpls Isr-id /sr-id 
例如 : [Huawei] mpls lsr-id 
LLLI 
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格式 的 LSR ID) 使 用 LSR 某 个 Loopback 接口 的 地 址 作为 
LSR ID。 建 议 LSR ID 与 OSPF 或 BGP 的 Router ID 配置 一 
样 ， 整 个 网 络 唯一 ， 用 于 对 设备 进行 区 分 。 

缺 省 情况 下 ， 没 有 配置 LSR ID， 可 用 undo mpls lsr-id 命令 
删除 LSR 的 ID。 但 如 果 要 修改 已 经 配置 的 LSR ID， 必 须 先 
在 系统 视图 下 执行 undo mpls 命令 ， 然 后 再 使 用 本 命令 配置 

使 能 MPLS 

全 局 使 能 本 节点 的 MPLS， 并 进入 MPLS 视图 。 
缺 省 情况 下 ,节点 的 MPLS 能 力 处 于 未 使 能 状态 , 可 用 undo 
mpls 命令 去 使 能 全 局 MPLS 功能 , 删除 所 有 MPLS 配置 ( 除 
LSR ID 外 ) 


返回 系统 视图 





mpls Isr-id /sr-id 
例如 : [Huawei] mpls Isr-id 
1.1.1.1 













mpls 
例如 : 例如 : [Huawei] mpls 












quit 
例如 : [Huawei] quit 
interface interface-type 
interface-number 
例如 : [Huawei] interface 
gigabitethernet 1/0/0 









进入 需要 转发 MPLS 报 文 的 接口 的 视图 ， 必 须 是 三 层 接口 ， 
且 必 须 是 MPLS 节点 间 相 连 的 接口 










使 能 以 上 接口 的 MPLS。 在 需要 部 署 MPLS 业务 的 网 络 中 ， 

在 节点 上 全 局 使 能 MPLS 后 ， 还 需要 在 接口 上 使 能 MPLS， 

才能 够 进行 MPLS 的 其 他 配置 。 

缺 省 情况 下 , 接口 的 MPLS 能 力 处 于 未 使 能 状态 , 可 用 undo 

mpls 命令 去 使 能 接口 的 MPLS 功能 , 删除 所 在 接口 的 MPLS 

配置 (包括 接口 下 所 有 的 MPLS 配置 ) 
建立 静态 LSP 

(三 选 一 ) 在 Ingress 节点 上 配置 静态 LSP。 主 要 配置 目的 IP 

地 址 、 下 一 跳 IP 地 址 (可 同时 配置 出 接口 ) 和 出 标签 。 命令 

中 的 参数 说 明 如 下 。 

* [sp-name: 指定 LSP 名 称 〈 注 意 ， 不 是 LSR ID), FEP 

形式 ， 区 分 大 小 写 ， 不 支持 空格 ， 长 度 范围 是 1 一 19。 当 输 

入 的 字符 串 两 端 使 用 双 引 号 时 ， 可 在 字符 串 中 输入 空格 。 

* destination ip-address: 指定 目的 IP 地 址 。 

* mask-length | mask: 指定 目的 IP 地址 所 对 应 的 子 网 掩 码 长 

度 或 子 网 掩 码 。 

e nexthop next-hop-address: 可 多 选 参数 ， 指 定 下 一 跳 卫 地 

址 ， 如 果 是 以 太 网 链 路 ， 则 必须 配置 下 一 跳 IP 地 址 。 

* outgoing-interface interface-type interface-number: 可 多 选 

参数 ， 指 定 LSP 的 出 接口 。 

* out-label out-label: 指定 出 标签 值 ， 整 数 形式 ， 取 值 范 围 

是 16—1023. 

推荐 采用 指定 下 一 跳 的 方式 配置 静态 LSP， 确 保本 地 路 由 表 

中 存在 与 指定 目的 IP 地 址 精确 匹配 的 路 由 项 ， 包 括 目的 IP 

地 址 和 下 一 中 IP 地 址 

缺 省 情况 下 ， 没 有 为 入 节点 配置 静态 LSP， 可 用 undo 

static-Isp ingress /sp-name 命令 为 入 节点 删除 一 条 LSP, 但 

需要 修改 配置 时 ， 可 直接 重新 配置 ， 而 不 用 先 删 除 原 来 的 

配置 











mpls 
例如 : [Huawei- 
GigabitEthernet1/0/0] mpls 

























static-Isp ingress /sp-name 
destination ip-address 

{ mask-length | mask } 

{ nexthop next-hop-address | 
outgoing-interface 
interface-type 
interface-number | ' out-label 
out-label 

例如 : [Huawei] static-lsp 
ingress staticlspl destination 
10.1.0.0 16 nexthop 10.1.1.2 
out-label 100 
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( 续 表 ) 


(三 选 一 ) 在 Transit 节点 上 配置 静态 LSP。 主 要 配置 入 接口 、 
入 标签 〈 与 上 游 节 点 配置 的 出 标签 要 一 致 )， 下 一 跳 了 了 地 址 
. . (可 同时 配置 出 接口 ) 和 出 标签 。 
eh rene iu | 人 人 中 的 参与 在 gs 点 上 了 各 LSP UMOR, N 
penteraoanmber indaba | 是 这 里 要 同 时 配置 入 接口 / A ËR Cincoming-interface/ 
in-label { nexthop next-hop- in-label)、 下 一 跳 、 出 接口 /出 标签 Cnexthop、outgoing-interface/ 
address | outgoing-interface out-labe), 入 标签 与 出 标签 的 取 值 范围 也 一 样 , 为 16-1023. 
interface-type interface- 推荐 采用 指定 下 一 跳 的 方式 配置 静态 LSP， 确 保本 地 路 由 表 
number } out-label out-label 中 存在 与 指定 目的 IP 地 址 精确 匹配 的 路 由 项 ， 包 括 目的 IP 
例如 : [Huawei] static-lsp 地 址 和 下 一 跳 IP 地 址 。 如 果 LSP 出 接口 为 以 太 网 类 型 ， 


transit bj-sh incoming- 必须 配置 nexthop next-hop-address 参数 以 保证 LSP 的 正 
interface gigabitethernet 1/0/0 常 转发 


in-label 123 nexthop his "WO : a — 
7 202.34.114.7 out-label 253 缺 省 情况 下 ， 没有 为 中 间 转 发 节点 配置 静态 LSP， 可 用 undo 


static-lsp transit /sp-mame 命令 为 中 间 转 发 节点 删除 一 条 
LSP， 但 需要 修改 配置 时 ， 可 直接 重新 配置 ， 而 不 用 先 删除 
原来 的 配置 

(三 选 一 ) 在 Egress 节点 上 配置 静态 LSP。 主 要 配置 入 接口 、 
a A | 入 标签 (与 倒数 第 二 跳 节点 配置 的 出 标 答 要 一 致 )， 可 选 参 
interfacetype interface- 数 lsrid ingress-Isr-id tunnel-id tunnel-id 分 别 用 来 指定 本 地 
number in-label in-/abel LSR 的 LSR ID (EKRE 2 步 配置 的 ) 和 隧道 ID 〈 取 值 范 
[lsrid ingress-Isr-id tunnel-id | 围 是 1~65535)。 


tunnel-id ] 缺 省 情况 下 ， 没 有 在 出 节点 配置 静态 LSP， 可 用 undo 
fli: [Huawei] static-Isp | static-Isp egress Isp-name 命令 在 出 节点 删除 配置 的 静态 LSP。 
Pere bj-sh incoming- 如 果 要 修改 incoming-interface interface-type interface-number、 
interface gigabitethernet 1/0/0 | in-label in-label 参数 ， 可 先 删除 原本 的 LSP， 只 需 重 新 执行 本 
in-label 233 
命令 配置 即 可 
【经 验 提示 】 从 上 表 的 静态 LSP 配置 可 以 看 出 , 只 有 Ingress 才 需 要 配置 目的 IP 地 址 
(相当 于 进行 FEC 划分 ) ， 在 Transit 和 Egress 上 均 无 需 配 置 目的 IP 地 址 。 所 以 为 了 确保 
各 设备 配置 的 静态 LSP 能 完整 体现 对 应 FEC 的 整 条 LSP， 建 议 各 设备 上 针对 同一 FEC 
配置 的 静态 LSP 名 称 相同 。 
另外 ， 对 于 同一 设备 的 LSP， 入 标签 和 出 标签 可 以 是 相同 的 ， 但 上 游 节点 的 出 标签 
值 必 须 与 下 游 节点 的 入 标签 相同 。 对 于 同一 设备 上 不 同 LSP， 在 同一 设备 上 所 分 配 的 入 
标签 必须 不 同 。 


2.1.2 配置 静态 BFD 检测 静态 LSP 


这 是 一 项 可 选 配置 任务 ， 通 过 配置 静态 BFD 检测 静态 LSP， 可 以 检测 静态 LSP 的 
连通 性 ， 需 要 在 入 节点 和 出 节点 同时 配置 。 配 置 静态 BFD 检测 静态 LSP 时 ， 需 注意 以 
下 事项 (有 关 BFD 方面 的 技术 原理 参见 《华为 路 由 器 学 习 指 南 》)。 

m 对 非 主机 路 由 也 可 以 建立 BFD 会 话 。 当 静态 LSP 的 状态 变 为 Down I, BFD 会 
话 的 状态 也 变 为 Down; MMA LSP 的 状态 变 为 Up 时 ， 会 重新 建立 BFD 会 话 。 

m 往返 转发 方式 可 以 不 一 致 〈( 如 报 文 从 源 端 到 目的 端 使 用 LSP 转发 ， 从 目的 端 到 
源 端 使 用 IP 转发 )， 但 往返 路 径 要 一 致 。 如 果 不 一 致 ， 则 检测 到 故障 时 ， 不 能 确定 具体 
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是 哪 条 路 径 的 故障 。 

l. 配置 入 节点 BFD 参数 

入 节点 可 配置 的 BFD 参数 包括 : 所 绑 定 的 本 地 静态 LSP、 本 地 标识 符 、 远 端 标 识 
本 地 发 送 BFD 报 文 的 时 间 间 隔 、 本 地 接收 BFD 报 文 的 时 间 间 隔 和 本 地 BFD 检测 倍数 ， 
这 些 将 会 影响 会 话 的 建立 。 用 户 可 以 根据 网 络 的 实际 状况 调整 本 地 检测 时 间 。 对 于 不 太 
稳定 的 链 路 ， 如 果 本 地 检测 时 间 较 小 , 则 BFD 会 话 可 能 会 发 生 震 荡 ， 这 时 可 以 选择 延长 
本 地 检测 时 间 。 入 节点 的 BFD 参数 配置 步骤 见 表 2-2. 


表 2-2 入 节点 BFD 参数 的 配置 步骤 


5m 说 明 


system-view ] 
入 系统 视图 
例如 : «Huawei» system-view 进入 系统 视图 


对 本 节点 使 能 全 局 BFD 能 力 并 进入 BFD 全 局 视图 。 





a 9H 缺 省 情况 下 ， 全 局 BFD 功能 未 使 能 ， 可 用 undo bfd 命令 全 
例如 : [Huawei] bfd 局 去 使 能 BFD 功能 ， 此 时 如 果 已 经 配置 了 BFD 会 话 信 息 ， 
则 所 有 的 BFD 会 话 都 会 被 删除 
» HE 返回 系统 视图 


例如 : [Huawei-bfd] quit 


配置 BFD 会 话 所 绑 定 的 静态 LSP。 命 令 中 的 参数 说 明 
如 下 。 
* cfg-name: 指定 BFD 配置 名 ， 字 符 串 形式 ， 不 支持 空格 ， 
pond ame bind SIMICUP | 不 区 分 大 小 写 ， 长 度 范围 是 1~15。 当 输入 的 字符 申 两 端 使 
4 . 用 双 引 号 时 ， 可 在 字符 串 中 输入 空格 。 
bind se 和 4 194 | 。sp-name 指定 BFD 会 话 绑 定 静态 LSP 的 名 称 ， 必 须 是 
已 在 上 节 表 2-1 第 7 步 中 所 创建 的 静态 LSP 名 称 。 
缺 省 情况 下 ,没有 创建 检测 静态 LSP 的 BED 会 话 ,可 用 undo 
bfd cfg-name 命令 删除 指定 的 BFD 会 话 
配置 本 地 标识 符 ， 整 数 形式 ， 取 值 范 围 是 1 一 8191。 
BFD 会 话 两 端 设 备 的 本 地 标识 符 和 远 端 标识 符 需 要 分 别 对 
discriminator local discr-value | 应 ， 即 本 端的 本 地 标识 符 与 对 端的 远 端 标识 符 相同 ， 否 则 会 
5 例如 : [Huawei-bfd-session- | 话 无 法 正确 建立 。 并 且 ， 本 地 标识 符 和 远 端 标识 符 配 置 成 功 
lto4] discriminator local 10 后 不 可 修改 ， 如 果 需 要 修改 静态 BFD 会 话 本 地 标识 符 或 者 
远 端 标识 符 ， 则 必须 先 删 除 该 BFD 会 话 ， 然 后 再 配置 本 地 
标识 符 
discriminator remote discr- 
value 
例如 : [Huawei-bfd-session- 
1to4] discriminator remote 20 


配置 远 端 标识 符 ， 整 数 形式 ， 取 值 范围 是 1 一 8191 


(可 选 ) 调整 本 地 发 送 BFD 报 文 的 时 间 间 隔 ， 整 数 形式 ， 取 
值 范围 是 10 一 2000， 单 位 是 毫秒 

如 果 BFD 会 话 在 设置 的 检测 周期 内 没有 收 到 对 端 发 来 的 
BFD 报 文 ， 则 认为 链 路 发 生 了 故障 ，BFD 会 话 的 状态 将 会 
置 为 Down。 为 降低 对 系统 资源 的 占用 , 一 旦 检测 到 BFD 会 
话 状 态 变 为 Down， 系 统 自动 将 本 端的 发 送 间隔 调整 为 大 于 
1000 毫秒 的 一 个 随机 值 ， 当 BFD 会 话 的 状态 重新 变 为 Up 
后 ， 再 恢复 成 用 户 配 置 的 时 间 间 隔 。 


min-tx-interval interval 
7 | 例如: [Huawei-bfd-session- 
1t04] min-tx-interval 300 
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min-tx-interval interval 
例如 : [Huawei-bfd-session- 
1to4] min-tx-interval 300 


min-rx-interval interval 


例如 : [Huawei-bfd-session- 
1to4] min-rx-interval 600 


detect-multiplier multiplier 


例如 : [Huawei-bfd-session- 
1to4] detect-multiplier 5 


process-pst 
例如 : [Huawei-bfd-session- 
1to4] process-pst 


commit 
例如 : [Huawei-bfd-session- 
1to4] commit 





( 续 表 ) 
说 明 

【说 明 】 用 户 可 以 根据 网 络 的 实际 状况 延长 或 者 缩短 BFD 报 
文 的 发 送 和 接收 时 间 间 隔 。BEFD 报 文 的 发 送 、 接 收 时 间 间 隔 
直接 决定 了 BFD 会 话 的 检测 时 间 。 对 于 不 太 稳定 的 链 路 ， 
如 果 配 置 的 BFD 报 文 的 发 送 、 接 收 时 间 间 隔 较 小 ， 则 BFD 
会 话 可 能 会 发 生 震 荡 ， 这 时 可 以 选择 延长 BFD 报 文 的 发 送 
和 接收 时 间 间 隔 。 通 常情 况 下 ， 建 议 使 用 缺 省 值 。 
缺 省 情况 下 ， 发 送 间 隔 是 1000 毫秒 ， 可 用 undo min-tx- 
interval 命令 恢复 BFD 报 文 的 发 送 间 隔 为 缺 省 值 
(可 选 ) 调整 本 地 接收 BFD 报 文 的 时 间 间 隔 ， 整 数 形 式 ， 取 
值 范围 是 10 一 2000， 单 位 是 毫秒 。 
缺 省 情况 下 ， 接 收 间 隔 是 1000 毫秒 ， 可 用 undo min-rx- 
interval 命令 恢复 BFD 报 文 的 接收 间隔 为 缺 省 值 
(可 选 ) 调整 本 地 BFD 检测 倍数 ， 整 数 形式 ,， 取 值 范围 是 3 一 50。 
BFD 会 话 的 本 端 检测 倍数 直接 决定 了 对 端 BFD 会 话 的 检测 时 
间 , 检测 时 间 = 接 收 到 的 远 端 Detect Multixmax (本 地 的 RMRI, 
接收 到 的 DMTI)， 其 中 ，Detect Multi 是 检测 倍数 ， 通 过 本 条 
命令 配置 ， RMRI 是 本 端 能 够 支持 的 最 短 BFD 报 文 接收 间隔 ; 
DMTI 是 本 端 想 要 采用 的 最 短 BFD 报 文 的 发 送 间 隔 。 
【说 明 〗 用 户 可 以 根据 网 络 的 实际 状况 增 大 或 者 降低 BFD 会 
话 的 本 地 检测 倍数 。 比 如 对 于 比较 稳定 的 链 路 ， 由 于 不 需要 
频繁 地 检测 链 路 状态 ， 可 以 增 大 BFD 会 话 的 检测 倍数 。 
缺 省 情况 下 ， 本 地 BFD 检测 倍数 为 3， 可 用 undo detect- 
multiplier 命令 恢复 BFD 会 话 的 本 地 检测 倍数 为 缺 省 值 
允许 BFD 会 话 状态 改变 时 通告 上 层 应 用 。 如 果 人 允许 BFD 修 
改 端 口 状 态 表 PST (Port State Table)， 当 检测 到 BFD 会 话 状 
SEH Down 时 ， 系 统 将 更 改 PST 中 相应 表 项 。 
缺 省 情况 下 ， 静 态 BFD 会 话 未 使 能 通告 联动 检测 业务 ， 可 
用 undo process-pst 命令 恢复 缺 省 配置 
提交 配置 。 无论 改变 任何 BFD 配置 , 必须 执行 commit 命令 ， 
才能 使 配置 生效 。 
DAJ BFD 会 话 建立 需要 满足 一 定 的 条 件 ， 包 括 绑 定 的 接 
口 状态 是 Up、 有 去 往 peer-ip 的 可 达 路 由 。 如 果 当 前 不 满足 
会 话 建立 条 件 ， 执 行 本 命令 后 ， 系 统 将 保留 该 会 话 的 配置 表 
项 ， 但 会 话 表 项 不 能 建立 。 但 系统 定期 扫描 已 经 提交 但 尚未 
建立 会 话 的 BFD 配置 表 项 ， 如 果 满 足 条 件 ， 则 建立 会 话 。 
系统 所 允许 建立 的 BFD 会 话 有 数量 限制 。 当 已 经 建立 的 BFD 
会 话 数 达到 上 限时 ， 如 果 对 新 的 BFD 会 话 执行 本 命令 ， 系 
统 将 产生 日 志 信 息 , 提示 无 法 创建 会 话 , 同时 发 送 Trap 消息 


2. 配置 出 节点 BFD 参数 

如 果 本 端 配置 采用 静态 LSP BFD 检测 ， 对 端 所 采用 的 BFD 检测 方式 可 以 是 多 种 方 
式 ， 如 是 静态 或 动态 LSP BFD 检测 、IP 链 路 BFD 检测 、TE 隧道 BFD 检测 等 。 当 然 ， 
后 面 章 节 将 要 介绍 的 动态 LSP BFD 检测 、TE 隧道 BFD 检测 也 相同 。 

出 节点 可 配置 的 BFD 参数 包括 : 所 绑 定 的 对 端 IP 地 址 、 本 地 标识 符 、 远 端 标识 符 、 本 
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地 发 送 BFD 报 文 的 时 间 间 隔 、 本 地 接收 BFD 报 文 的 时 间 间 隔 和 本 地 BFD 检测 倍数 ， 这 些 将 
会 影响 会 话 的 建立 。 用 户 可 以 根据 网 络 的 实际 状况 调整 本 地 检测 时 间 。 对 于 不 太 稳 定 的 链 路 ， 
如 果 本 地 检测 时 间 较 短 ， 则 BFD 会 话 可 能 会 发 生 震 荡 ， 这 时 可 以 选择 延长 本 地 检测 时 间 。 

出 节点 的 BED 参数 配置 步骤 见 表 2-3, 与 入 节点 的 BED 会 话 配 置 方 法 基本 一 样 , 只 
不 过 在 创建 BFD 会 话 时 可 根据 反问 通道 的 不 同类 型 ， 选 择 不 同 的 配置 命令 。 为 了 保证 
BFD 报 文 往返 路 径 一 致 ， 一 般 情况 下 反问 通道 优先 选用 LSP 或 者 TE 隧道 。 

表 2-3 出 节点 BFD 参数 的 配置 步 又 










system-view 
例如 : <Huawei> system-view 








进入 系统 视图 


对 本 节点 使 能 全 局 BFD 能 力 并 进入 BFD 全 局 视图 。 

缺 省 情况 下 ， 全 局 BFD 功能 未 使 能 ， 可 用 undo bfd 
命令 全 局 去 使 能 BFD 功能 , 此 时 如 果 已 经 配置 了 BFD 
会 话 信息 ， 则 所 有 的 BFD 会 话 都 会 被 删除 


返回 系统 视图 


《四 选 一 ) 当 反 向 通道 是 IP 链 路 时 创建 BFD 会 话 。 在 
创建 BFD 会 话 时 , 单 跳 检测 必须 绑 定 对 端 TP. 地 址 和 本 
端 相应 接口 ， 多 跳 检测 只 需 绑 定 对 端 IP 地 址 。 命 令 中 
的 参数 说 明 如 下 。 

* cfg-name: 指定 BFD 配置 名 ， 字 符 串 形式 ， 不 支持 
空格 , 不 区 分 大 小 写 ,长度 范 围 是 1 一 15。 当 输入 的 字 
符 串 两 端 使 用 双 引 号 时 ， 可 在 字符 串 中 输入 空格 。 

e peer-ip ip-address: 指定 BFD 会 话 绑 定 的 对 端 耳 地 
址 。 如 果 只 指定 对 端 PP 地址 ， 则 表示 检测 多 跳 链 路 。 
* vpn-instance vpn-name: 可 选 参数 ， 指 定 对 端 BFD 
会 话 绑 定 的 VPN 实例 名 称 ， 必 须 是 已 创建 的 VPN 实 
例 。 如 果 不 指 定 VPN 实例 ， 则 认为 对 端 地 址 是 公 网 地 










bfd 
例如 : [Huawei] bfd 












quit 
例如 : [Huawei-bfd] quit 












bfd cfz-name bind peer-ip peer-ip | 址 。 如 果 同 时 指定 了 对 端 IP 地 址 和 VPN 实例 ， 则 表 
[ vpn-instance vpn-instance-name ] 示 检 测 VPN 路 由 的 多 跳 链 路 。 

4 [ interface interface-type interface- | e interface interface-type interface-number: 可 选 参数 ， 
number | [ source-ip source-ip ] 指定 绑 定 BED 会 话 的 接口 。 如 果 同 时 指定 了 对 端 IP 
例如 [Huawei] bfd atoc bind | 地 址 和 本 端 接口 ， 表 示 检 测 单 跳 链 路 ， 即 检测 以 该 接 
das dc 口 为 出 接口 、 以 peer-ip 为 下 一 跳 地 址 的 一 条 固定 路 由 ; 

如 果 同 时 指定 了 对 端 IP 地 址 、VPN 实例 和 本 端 接 口 ， 
表示 检测 VPN 路 由 的 单 跳 链 路 。 





* source-ip ip-address: 可 选 参数 , 指定 BFD 报 文 携带 
的 源 IP 地址。 通常 情况 下 , 不 需要 配置 该 参数 ,在 BFD 
会 话 协商 阶段 ， 如 果 不 配置 该 参数 ， 则 系统 将 在 本 地 
路 由 表 中 查找 去 往 对 端 IP 地 址 的 出 接口 ， 将 该 出 接口 
的 全 地 址 作为 本 端 发 送 BFD 报 文 的 源 卫 地 址 .在 BFD 
会 话 检 测 链 路 阶段 ， 如 果 不 配 置 该 参数 ， 则 系统 会 将 
BFD 报 文 的 源 IP 地 址 设置 为 一 个 固定 的 值 。 
缺 省 情况 下 ， 没 有 创建 BFD 会 话 ， 可 用 undo bfd 
session-name 命令 删除 指定 的 BFD 会 话 ， 同 时 取消 
BFD 会 话 的 绑 定 信息 
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EK) 
5R 说 明 
bfd c/z-name bind static-Isp 
Isp-name (四 选 一 ) 当 反 向 通道 是 静态 LSP 时 创建 静态 LSP 的 
例如 : [Huawei] bfd 1to4 bind BFD 会 话 ， 参 数 说 明 参 见 表 2-2 中 的 第 4 步 


static-Isp 1to4 





(四 选 一 ) 当 反 向 通道 是 动态 LSP 时 创建 LDP LSP 的 

BFD 会 话 。 命 令 中 的 参数 说 明 如 下 。 

* cfg-name: 指定 BFD 会 话 名 称 ， 字 符 串 形式 ， 不 支 

bfd cfe-name bind Idp-Isp peer-ip 持 空格 , 不 区 分 大 小 写 , 长 度 范 围 是 1 一 1$。 当 输入 的 

ip-address nexthop ip-address 字符 串 两 端 使 用 双 引 号 时 ， 可 在 字符 串 中 输入 空格 。 

T M 。 peer-ip ip-address: 指定 BFD 会 话 绑 定 动态 LSP 的 
目的 端 IP 地址 。 


例如 : Huawei] bfd 1to4 bind EN 
ldp-Isp peer-ip 4.4.4.4 nexthop * nexthop ip-address: 指定 被 检测 LSP 的 下 一 跳 IP 


1.1.1.1 interface gigabitethernet 地 址 。 
1/0/0 * interface interface-type interface-number : 可 选 参数 ， 
指定 BFD 绑 定 的 出 接口 。 
缺 省 情况 下 , 没有 创建 检测 LDP LSP 的 BFD AW, 可 
用 undo bfd c/z-name 命令 删除 指定 的 BFD 会 话 
(四 选 一 ) 当 反 向 通道 是 TE 隧道 时 创建 BFD 会 话 或 与 
4 TE 隧道 绑 定 的 主 用 或 备用 LSP。 命 令 中 的 参数 说 明 如 下 。 
* cfg-name: 指定 创建 BFD 会 话 名 称 ， 字 符 串 形式 ， 
不 支持 空格 ， 不 区 分 大 小 写 ， 长 度 范围 是 1 一 15。 当 
输入 的 字符 串 两 端 使 用 双 引 号 时 ， 可 在 字符 串 中 输入 
空格 。 
* interface tunnel interface-number: 指定 BFD Zik 
bfd cfg-name bind mpls-te interface | 定 的 Tunnel 接口 编号 。 





tunnel interface-number [ te-Isp * te-Isp[ backup ]: 可 选项 ， 指 定 BFD 检测 与 Tunnel 
[ backup ] ] 隧道 绑 定 的 LSP。 其 中 : 未 选择 backup 可 选项 时 ， 指 
例如 : [Huawei] bfd lto4rsvp bind | 定 BFD 检测 与 Tunnel 隧道 绑 定 的 主 LSP: 选择 了 
mpls-te interface Tunnel 0/0/1 backup 可 选项 时 ， 指 定 BFD 检测 与 Tunnel 隧道 绑 定 
te-Isp 的 备用 LSP.BFD 检测 与 Tunnel 绑 定 的 主 用 或 备用 LSP 


时 , 如 果 LSP 的 状态 为 Down, 则 不 能 建立 BFD 会 话 。 
BFD 检测 TE 隧道 时 ， 如 果 TE 隧道 的 状态 为 Down， 
则 能 够 创建 BFD 会 话 , 但 BFD 会 话 不 能 Up。 一 个 TE 
隧道 可 能 有 多 个 LSP， 当 BFD 检测 TE 隧道 时 ， 只 7 
全 部 LSP 都 出 现 故 障 ，BFD 会 话 的 状态 才 为 Down: 
缺 省 情况 下 ，Tunnel 隧道 没有 使 用 BFD 检测 ， 可 用 
undo bfd cfg-name 命令 删除 指定 的 BFD 会 话 
discriminator local discr-value 
5 例如 : [Huawei-bfd-session-1to4] 配置 本 地 标识 符 ， 参 见 表 2-2 中 的 第 S 步 
discriminatorlocal 10 
discriminator remote discr-value 
6 | 例如 : [Huawei-bfd-session-1to4] 配置 远 端 标 识 符 ， 参 见 表 2-2 中 的 第 6 步 
discriminator remote 20 
min-tx-interval interval 
例如 : [Huawei-bfd-session-1to4] 
min-tx-interyal 300 















(可 选 ) 调整 本 地 发 送 BFD 报 文 的 时 间 间 隔 ， 参 见 表 
2-2 中 的 第 7 步 
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y rk P ET 
8 例如 : [Huawei-bfd-session-1to4] perra ias FEE ACKER PUEINE, SUUM 
min-rx-interval 600 à 


min-rx-interval interval 






detect audtipiier (可 选 ) 调整 本 地 BED 检测 倍数 ， 参 见 表 2.2 中 的 第 
例如 : [Huawei-bfd-session-1to4] 93b 


detect-multiplier 5 

process-pst 

例如 : [Huawei-bfd-session-1to4] 
process-pst 

commit 

例如 : [Huawei-bfd-session-1to4] 
commit 










(可 选 ) 允许 BFD 会 话 状态 改变 时 通告 上 层 应 用 ， 参 
见 表 2-2 中 的 第 10 步 









提交 配置 ， 参 见 表 2-2 中 的 第 11 步 






2.1.3. ”检测 静态 LSP 的 连通 性 


在 MPLS 中 ， 如 果 LSP 转发 数据 失败 ， 负 责 建 立 LSP 的 MPLS 控制 平面 将 无 
法 检测 到 这 种 错误 , 这 会 给 网 络 维护 带 来 困难 。 我 们 已 在 第 1 章 1.3 节 介 绍 过 , MPLS 
Ping 主要 用 于 检查 LSP 的 连通 性 ，MPLS Traceroute 在 检查 LSP 的 连通 性 的 同时 ， 
还 可 以 分 析 网 络 什么 位 置 发 生 了 故障 。 可 以 在 任意 视图 下 进行 MPLS Ping/Traceroute 
测试 ， 但 MPLS Ping/Traceroute 不 支持 分 片 报 文 ， 即 不 会 对 发 送 的 请 求 和 响应 报 文 
进行 分 片 。 

静态 LSP 连通 性 检测 配置 和 操作 步骤 见 表 2-4. 


表 2-4 静态 LSP 连通 性 检测 配置 和 操作 步骤 
system-view 


例如 : «Huawei» system- 
view 






进入 系统 视图 










使 能 对 MPLS echo request 报 文 的 响应 功能 。 
缺 省 情况 下 ,系统 对 MPLS echo request 报 文 的 响应 功能 是 使 能 的 ， 
可 用 undo lspv mpls-lsp-ping echo enable 命令 关闭 对 MPLS echo 
request 报 文 的 响应 功能 ， 但 这 样 会 导致 此 设备 不 会 对 下 面 将 要 介 
绍 的 ping Isp 和 tracert Isp 命令 响应 ， 造 成 目的 地 址 为 此 设备 的 
命令 结果 显示 为 超时 

(可 选 ) 使 能 对 MPLS echo request 报 文 的 源 地 址 过 滤 功 能 ， 
过 滤 规 则 在 ACL (可 以 是 基本 ACL， 也 可 以 是 高 级 ACL) 
中 指定 。 

如 果 使 能 了 对 MPLS echo request 报 文 的 源 地 址 过 滤 功 能 ， 当 收 到 
MPLS echo request 报 文 时 ， 设 备 会 使 用 指定 的 ACL 对 报 文 的 源 
IP 进行 检查 。ACL 条 件 允 许 的 报 文 被 继续 处 理 ; ACL 条 件 不 允许 
的 报 文 被 丢弃 。 

缺 省 情况 下 ， 系统 对 MPLS echo request 报 文 的 源 地 址 过 滤 功 能 是 
关闭 的 ， 可 用 undo lspv packet-filter 命令 关闭 对 MPLS echo 
request 报 文 的 源 地 址 过 滤 功 能 






Ispv mpls-lsp-ping echo 
enable 

例如 : [Huawei] undo 
Ispv mpls-Isp-ping echo 
enable 
















Ispv packet-filter 
acl-number 

例如 : [Huawei] lspv 
packet-filter 2100 
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ping lsp [ -a source-ip | -c 
count | -exp exp-value | -h 
ttl-value | -m interval | -r 
reply-mode | -s packet- 
size | -t time-out | -v ] ' ip 
destination-address mask- 
length [ ip-address ] 

[ nexthop nexthop-address 
| draft6 ] 

例如 : [Huawei] ping Isp -c 
10 -s 200 ip 4.4.4.9 32 


华为 MPLS 技术 学 习 指 南 


( 续 表 ) 







MPLS ping 测试 可 以 在 所 有 视图 下 执行 。 
为 了 防止 消息 到 达 Egress 节点 后 又 被 转发 给 其 他 节 上 "; MPLS 
Echo-Request 消息 的 IP 报头 中 目的 地 址 设置 为 127.0.0.1/8 (本 机 
环 回 地 址 )，IP 报头 中 的 TTL f —1 

命令 中 的 参数 和 选项 说 明 如 下 。 

* -a source-ip: 可 多 选 参数 ,指定 发 送 MPLS ECHO-REQUEST 
报 文 的 源 IP 地 址 。 如 果 不 指定 源 Pvg 地 址 , 将 采用 出 接 
口 的 IP 地 址 作为 MPLS ECHO-REQUEST 报 文 发 送 的 源 
地 址 。 

e -c count: 可 多 选 参数 ， 指 定 发 送 MPLS ECHO-REQUEST 
报 文 次 数 ， 整 数 形 式 ， 取 值 范围 是 1 一 4294967295。 人 缺 省 值 
Z5. 

e -exp exp-value: 可 多 选 参数 ， 指 定 发 送 的 MPLS ECHO- 
REQUEST 请 求 报 文 的 EXP (MPLS 优先 级 ) 值 ， 整 数 形式 ， 取 
值 范围 是 0~7。 缺 省 值 是 0。 

e -h ttl-value: 可 多 选 参数 ， 指 定 TTL 的 值 ， 整 数 形式 ， 取 值 范 
围 是 1 一 25$。 缺 省 值 是 64。 

【说 明 ]ping Isp 命令 每 发 送 一 个 MPLS ECHO-REQUEST 报 文 ， 
顺序 号 就 加 1, 顺序 号 从 1 开始 , 默认 情况 一 共 发 送 5 个 MPLS 
ECHO-REQUEST 报 文 ， 也 可 以 通过 命令 行 参数 ttl-value 设置 
发 送 MPLS ECHO-REQUEST 报 文 的 个 数 。 如 果 对 端 可 达 ， 则 
在 对 端 会 相应 回应 5 个 和 请 求 端 同样 序号 的 MPLS ECHO- 
REPLY 报 文 。 报 文 在 转发 过 程 中 ， 如 果 TTL 字段 的 值 减 为 0， 
报 文 到 达 的 路 由 器 就 会 向 源 端 发 送 超时 报 文 ， 表 明 远 程 设 备 不 
可 达 。 

e -spacket-size: 可 多 选 参数 ,指定 MPLS ECHO-REQUEST 报 文 
的 净 荷 报 文 长 度 ， 即 不 包括 IP 头 和 UDP 头 的 报 文 长 度 ， 整 数 形 
式 ， 取 值 范围 是 65 一 8100， 单 位 是 字 节 。 缺 省 值 是 100。 配 置 的 
值 要 小 于 出 接口 的 MTU 值 。 

e -t time-out: 可 多 选 参 数 ， 指 定 发 送 完 MPLS ECHO- 
REQUEST 后 ， 等 待 MPLS ECHO-REPLY 的 超时 时 间 ， 整 数 
形式 ， 取 值 范围 是 0 一 65535， 单 位 是 毫秒 。 缺 省 值 是 2000 
毫秒 。 

e -V; 可 多 选 选 项 ， 指 定 显示 接收 到 的 非 本 用 户 的 ICMP ECHO- 
RESPONSE 的 ICMP 报 文 ， 如 果 不 指 定 ， 系 统 只 显示 本 用 户 收 到 
ICMP ECHO-RESPONSE 报 文 。 

e destination-address mask-length: 指定 目的 对 端的 IPv4 地 址 和 掩 
码 长 度 。 

* ip-address: 可 选 参数 ， 指 定 在 MPLS ECHO-REQUEST 报 文 IP 
报头 中 封装 的 目的 地 址 。 缺 省 情况 下 ，MPLS ECHO-REQUEST 
JR xc IP 头 中 的 目的 地 址 是 127.0.0.1。 

e draft6: 可 选项 ， 按 draft-ietf-mpls-lsp-ping-06 IL. PRU Fë 
RFC4379 实现 
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MPLS Traceroute 测试 可 以 在 所 有 视图 下 执行 。tracert lsp 命令 的 执 
行 过 程 如 下 。 

e 发 送 一 个 TTL 为 1 的 数据 包 ，TTL 超时 ， 第 一 跳 发 送 回 一 
MPLS ECHO-REPLY 报 文 。 

e 发 送 一 个 TTL 为 2 的 数据 包 ，TTL 超时 ， 第 二 跳 发 送 回 一 个 
MPLS ECHO-REPLY 报 文 。 

。 发 送 一 个 TTL 为 3 的 数据 包 ，TTL 超时 ， 第 三 跳 发 送 回 一 个 
MPLS ECHO-REPLY 报 文 。 

上 述 过 程 不 断 进行 ， 直 到 到 达 目 的 地 。 为 了 防止 消息 到 达 Egress 
节点 后 又 被 转发 给 其 他 节点 ，MPLS ECHO-REQUEST 消息 的 IP 
头 中 目的 地 址 设置 为 环 回 地 址 ， 前 缀 为 127.0.0.1/8。 

本 命令 中 的 许多 参数 与 上 面 的 ping lsp 命令 中 的 参数 及 功能 说 明 
完全 相同 ， 下 面 仅 介绍 在 上 一 命令 中 没有 或 者 功能 说 明 不 一 样 的 
参数 或 选项 说 明 。 

* -rreply-mode: 可 多 选 参数 ， 指 定 对 端 回 送 MPLS echo reply 报 
文章 模式 ， 整数 形式 ， 取 值 范围 为 1 一 4。 缺 省 值 是 2。1 为 不 应 
答 , 2 为 通过 IPv4 UDP 报 文 应 答 ，3 为 通过 带 Router alert 的 IPv4 
UDP 报 文 应 答 ，4 为 通过 应 用 平面 的 控 制 通道 应 答 。 如 果 设 置 
reply-mode 为 1， 则 进行 单 向 测试 , 测试 发 起 端 显示 超时 表明 测试 
成 功 ， 否 则 会 提示 LSP 不 存在 。 

e ay: 可 多 选 选 项 ， 指 定 显示 ICMP Time Exceeded 报 文 带 回 的 
MPLS 标签 信息 。 该 参数 在 PE 上 发 起 tracert 需要 显示 公 网 标签 时 
使 用 。 


* nexthop nexthop-address: 











tracert Isp [ -a source-ip 
| -exp exp-value | -h 
ttl-value | -r reply-mode | 
-t time-out | -v] ip 
destination-address 
mask- length 

[ ip-address ] [ nexthop 
nexthop-address | 

draft6 ] 


例如 : [Huawei] tracert 
Isp ip 8.4.4.9 32 

















可 选 参数 ， 指 定 下 一 跳 PP 地 址 





2.1.4 静态 LSP 及 BFD 检测 维护 与 管理 


已 经 完成 静态 LSP 和 BED 检测 功能 的 配置 后 , 可 在 任意 视图 下 通过 以 下 display 命 
令 查 看 相关 配置 或 统计 信息 ， 以 验证 配置 结果 。 

W display default-parameter mpls management: 查看 MPLS 管理 的 缺 省 配置 。 

W display mpls interface [ interface-type interface-number ] | verbose |: 查看 所 有 或 
指定 接口 使 能 MPLS 的 情况 。 

W display mpls static-Isp [ /sp-name ] | ( include | exclude } ip-address mask-length | 
[verbose]: 查看 指定 或 所 有 静态 LSP 的 配置 信息 。 

W display mpls label static available [ [ label-from /abel-index | label-number 
label-number ]: 查看 当前 静态 业务 可 以 使 用 的 LSP 标签 〈 当 前 ， 在 取 值 范围 中 没有 分 配 
的 标签 )。 

W display bfd configuration { all | static } [ for-Isp ]: 查看 所 有 或 静态 的 LSP BFD 
配置 信息 。 

W display bfd session { all | static } [ forlsp ]: 查看 所 有 或 静态 的 LSP BED 会 话 信息 。 

W display bfd statistics session { all | static } [ for-ip | for-Isp ]， 查 看 所 有 或 静态 的 
IP EÈ LSP 的 BFD 会 话 统计 信息 。 
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W display mpls static-lsp [ /sp-name ] [ { include | exclude } ip-address mask-length | 
[verbose]: 查看 所 有 或 指定 FEC 关联 的 静态 LSP 的 状态 。 

m display Ispv statistics: 查看 LSPV 的 统计 结果 信息 。 

W display lspv configuration: 查看 LSPV 当前 的 配置 信息 。 


2.1.5 AR 路 由 器 静态 LSP 配置 示例 


如 图 2-1 所 示 ，LSR_1、LSR 2、LSR_3 为 某 MPLS 骨干 网 设备 。 现 要 求 在 骨干 网 
上 创建 稳定 的 公 网 隧道 来 承载 L2VPN 或 L3VPN 业务 。 


Loopback1 Loopback1 Loopbackl 
10.10.1.1/32 10.10.1.2/32 10.10.1.3/32 


GET1/0/0 GE1/0/0 GE2/0/0 GE1/0/0 
10.1.1.1/24 10.1.1.2/24 10.2.1.1/24 10.2.1.2/24 





LSR 1 LSR 2 LSR 3 
图 2-1 AR 路 由 器 静态 LSP 配置 示例 的 拓扑 结构 


1， 基 本 配置 思路 分 析 

因为 本 示例 的 拓扑 结构 简单 且 稳定 ， 所 以 可 采用 静态 LSP 配置 方式 。 同 时 ， 因 为 
LSP 是 单 向 的 ， 所 以 如 果 要 实现 各 设备 所 连 网 络 互通 ， 则 需要 配置 两 条 静态 LSP: 一 条 
是 由 LSR 1 到 LSR 3 的 LSP( 假 设 名 称 为 LSP1), 此 时 LSR 1 为 Ingress, LSR_2 X Transit, 
LSR 3 为 Egress; 男 一 条 是 由 LSR 3 到 LSR_1 的 LSP (假设 名 称 为 LSP2), 此 时 LSR 3 
为 Ingress，LSR 2 为 Transit, LSR 1 7j Egress。 

根据 1.2.1 小 节 介 绍 的 配置 步 又， 再 结合 本 示例 实际 ， 可 得 出 本 示例 如 下 的 配置 
思路 。 

(1) 在 各 LSR 上 配置 OSPF 协议 (当然 也 可 以 是 静态 路 由 或 其 他 IGP)， 实 现 骨干 
网 的 卫 连通 性 ， 这 是 前 提 。 因 为 在 LSP 的 配置 中 需要 利用 P 路 由 进行 FEC 划分 ， 也 需 
要 利用 IP. 路 由 来 确保 下 一 跳 可 达 。 

(2) 在 LSR 上 配置 LSR ID， 使 能 全 局 和 公 网 接口 的 MPLS 能 力 ， 这 是 实现 在 骨干 
网 上 创建 公 网 隧道 的 前 提 。 

(3) 在 两 条 LSP 的 Ingress 上 配置 目的 地 址 、 下 一 跳 和 出 标签 的 值 ; 在 Transit 上 配 
置 入 接口 、 与 上 游 节 点 出 标签 相同 的 入 标签 值 、 对 应 的 下 一 跳 耳 地 址 和 出 标签 的 值 ; 在 
Egress 上 配置 入 接口 、 与 上 游 节 点 出 标签 相同 的 入 标签 值 。 

2. 具体 配置 步骤 

(1) 配置 LSR 各 接口 (包括 Loopback 接口 ) 的 他 地 址 。 

# LSR 1 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSR_ 1 

[LSR_1] interface loopback 1 

[LSR. 1-LoopBack1] ip address 10.10.1.1 32 

[LSR. 1-LoopBackt] quit 

[LSR. 1] interface gigabitethernet 1/0/0 

[LSR 1-GigabitEthernet1/0/0] ip address 10.1.1.1 24 
[LSR. 1-GigabitEthernet1/0/0] quit 


0 d 


1i 
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# LSR 2 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSR 2 

[LSR 2] interface loopback 1 

[LSR 2-LoopBackl] ip address 10.10.1.2 32 

[LSR 2-LoopBackl] quit 

[LSR 2] interface gigabitethernet 1/0/0 

[LSR 2-GigabitEthernet1/0/0] ip address 10.1.1.2 24 
[LSR 2-GigabitEthernet1/0/0] quit 

[LSR 2] interface gigabitethernet 2/0/0 

[LSR. 2-GigabitEthernet2/0/0] ip address 10.2.1.1 24 
[LSR 2-GigabitEthernet2/0/0] quit 


# LSR 3 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysnameLSR 3 

[LSR 3]interface loopback 1 

[LSR. 3-LoopBack1] ip address 10.10.1.3 32 

[LSR. 3-LoopBack1] quit 

[LSR 3] interface gigabitethernet 1/0/0 

[LSR 3-GigabitEthernet]1/0/0] ip address 10.2.1.2 24 
[LSR 3-GigabitEthernet1/0/0] quit 


(2) 配置 OSPF 路 由 ， 把 各 接口 所 连 网 段 的 路 由 ， 都 加 入 到 OSP 路 由 进程 1， 区 域 
( 单 区 域 OSPF 网 络 时 区 域 ID 任意 )。 


# LSR_1 上 的 配置 。 

[LSR_1] ospf 1 

[LSR 1-ospf-1] area 0 

[LSR.1-ospf-2-area-0.0.0.0] network 10.10.1.1 0.0.0.0 
[LSR. 1-ospf-2-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
[LSR 1-ospf-2-area-0.0.0.0] quit 

[LSR.1-ospf-1] quit 

# LSR 2 上 的 配置 。 

[LSR 2]ospf 1 

[LSR 2-ospf-1] area 0 

[LSR. 2-ospf-2-area-0.0.0.0] network 10.10.1.2 0.0.0.0 
[LSR. 2-ospf-2-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
[LSR 2-ospf-2-area-0.0.0.0] network 10.2.1.0 0.0.0.255 
[LSR. 2-ospf-2-area-0.0.0.0] quit 

[LSR 2-ospf-1] quit 


# LSR 3 上 的 配置 。 

[LSR. 3] ospf 1 

[LSR 3-ospf-1] area 0 

[LSR. 3-ospf-2-area-0.0.0.0] network 10.10.1.3 0.0.0.0 
[LSR 3-ospf-2-area-0.0.0.0] network 10.2.1.0 0.0.0.255 
[LSR 3-ospf-2-area-0.0.0.0] quit 

[LSR 3-ospf-1] quit 


配置 好 OSPF 路 由 后 , 在 各 节点 上 执行 display ip routing-table 命令 ， 可 以 看 到 相互 


之 间 都 学 到 了 彼此 的 路 由 。 


(3) 配置 MPLS 基本 功能 。LSR ID 以 各 自 的 Loopbackl 接口 IP 地 址 进行 配置 ， 在 


全 局 以 及 LSP 路 径 上 各 LSR 间 互 联 的 接口 上 使 能 MPLS 功能 。 


# LSR 1 上 的 配置 。 
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[LSR_1] mpls lsr-id 10.10.1.1 

[LSR. 1] mpls 

[LSR. 1-mpls] quit 

[LSR. 1] interface gigabitethernet 1/0/0 

[LSR. 1-GigabitEthernet1/0/0] mpls t 
[LSR 1-GigabitEthernet1/0/0] quit 


# LSR 2 上 的 配置 。 
[LSR. 2] mpls lsr-id 10.10.1.2 

[LSR 2] mpls 

[LSR. 2-mpls] quit 

[LSR_2] interface gigabitethernet 1/0/0 
[LSR 2-GigabitEthernet1/0/0] mpls 
[LSR 2-GigabitEthernet1/0/0] quit 
[LSR. 2] interface gigabitethernet 2/0/0 
[LSR 2-GigabitEthernet2/0/0] mpls 
[LSR_ 2-GigabitEthernet2/0/0] quit 


# LSR 3 上 的 配置 。 


[LSR 3] mpls lsr-id 10.10.1.3 

[LSR 3] mpls 

[LSR. 3-mpls] quit 

[LSR. 3] interface gigabitethernet 1/0/0 
[LSR 3-GigabitEthernet1/0/0] mpls 
[LSR 3-GigabitEthernet1/0/0] quit 


(4) 创建 静态 LSP。 因 为 这 里 涉及 两 个 方向 的 两 条 LSP, LSR 1 和 LSR 3 在 不 同 
LSP 中 的 角色 不 一 样 。 

m 创建 从 LSR_ 1 到 LSR 3 的 静态 LSP1。 

# Ingress LSR 1 上 的 配置 。 配置 目的 人 P 地 址 (LSR 3 的 Loopbackl 接口 IP 地址 )、 
下 一 跳 和 出 标签 (假设 为 20)。 

[LSR 1] static-lsp ingress LSP1 destination 10.10.1,3 32 nexthop 10.1.1.2 out-label 20 


# Transit LSR 2 上 的 配置 。 配 置 入 接口 、 入 标签 (20， 要 与 LSR_1 的 出 标签 一 致 )、 
下 一 跳 和 出 标签 (假设 为 40)。 


[LSR 2] static-lsp transit LSP] incoming-interface gigabitethernet 1/0/0 in-label 20 nexthop 10.2.1.2 out-label 40 
# Egress LSR 3 上 的 配置 。 配 置 入 接口 和 入 标签 (40， 要 与 LSR 2 的 出 标签 一 致 )。 


[LSR 3] static-lsp egress LSP1 incoming-interface gigabitethernet 1/0/0 in-label 40 





本 示例 中 并 没有 说 明 LSR_ 1 和 LSR 3 后 面 各 自 连接 的 是 否 是 下 网 络 , 所 以 在 出 节点 
的 入 标签 (也 对 应 倒数 第 二 节点 的 出 标签 ) 配置 上 没有 配置 强制 弹出 标签 所 用 的 特殊 标签 3。 
配置 完成 后 ， 可 在 各 节点 上 执行 display mpls static-lsp 命令 查看 静态 LSP 的 状态 。 
以 下 是 在 LSR_1 上 执行 本 命令 的 输出 示例 ， 从 中 可 以 看 出 有 一 条 名 为 LSP1 的 LSP， 关 
联 的 FEC 是 10.0.1.3/32, 没有 入 标签 (在 Ingress 节点 上 无 需 配置 入 标签 ), 出 标签 为 20， 


出 接口 为 GE1/0/0， 状 态 为 Up。 
[LSR_1] display mpls static-lsp 


TOTAL i STATIC LSP(S) 

UP 11 STATIC LSP(S) 

DOWN :0 STATIC LSP(S) 

Name FEC. T/O Label IO If Status 


LSP1 10.10.1.3/32 NULL/20 -/GE1/0/0 Up 
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m 创建 从 LSR 3 到 LSR 1 的 静态 LSP2. 
# Ingress LSR 3 上 的 配置 。 配 置 目 的 IP Heh CLSR 1 的 Loopbackl 接口 PP 地 址 )、 
下 一 跳 和 出 标签 〈 假 设 为 30)。 
[LSR 3] static-lsp ingress LSP2 destination 10.10.1.1 32 nexthop 10.2.1.1 out-label 30 
# Transit LSR 2 上 的 配置 。 配 置 入 接口 、 入 标签 (30， 要 与 LSR 1 的 出 标签 一 致 )、 
下 一 跳 和 出 标签 〈 假 设 为 60)。 
[LSR 2] static-lsp transit LSP2 incoming-interface gigabitethernet 2/0/0 in-label 30 nexthop 10.1.1.1 out-label 60 
4 Egress LSR. 1 上 的 配置 。 配 置 入 接口 和 入 标签 (60， 要 与 LSR_2 的 出 标签 一 致 )。 
[LSR 1] static-lsp egress LSP2 incoming-interface gigabitethernet 1/0/0 in-label 60 
3 实验 结果 验证 
两 个 方向 的 LSP 都 配置 好 后 ， 可 在 各 节点 上 执行 display mpls static-Isp 或 display 
mpls static-lsp verbose 命令 查看 静态 LSP 的 状态 或 详细 信息 。 以 下 是 在 LSR_3 上 执行 这 
两 条 命令 的 输出 示例 ，LSP 的 状态 均 为 Up。 


[LSR_3] display mpls static-Isp 


TOTAL "2 STATICLSP(S) 4&8 ias LSP 

Up uo STATICLSP(S) “#--- 这 两 条 LSP 的 状态 都 是 Up 

DOWN :0 STATIC LSP(S) 

Name FEC VO Label UO If Status 
LSP1 Jt 40/NULL . GEl/0/0/- Up 
LSP2 10.10.1.1/32 NULL/30  -/GE1/0/0 Up 


[LSR 3] display mpls static-Isp verbose ”#--- 执 行 这 行 命令 会 显示 两 条 LSP 的 详细 配置 信息 


No | 
LSP-Name : LSPI 
LSR-Type : Egress 

FEC D- 

In-Label :40 

Out-Label : NULL 
In-Interface — : GigabitEthernet1/0/0 
Out-Interface :- 

NextHop 3 

Static-Lsp Type: Normal 

Lsp Status : Up 

No 22 
LSP-Name :LSP2 
LSR-Type : Ingress 

FEC : 10.10.1.1/32 
In-Label : NULL 
Out-Label :30 
In-Interface — :- 

Out-Interface : GigabitEthernet1/0/0 
NextHop : 102.1.1 
Static-Lsp Type: Normal 

Lsp Status :Up 


此 时 ， 在 LSR_3 上 执行 ping Isp ip 10.10.1.1 32 命令 ，Ping 到 达 LSR 1 Loopbackl 
接口 TP 地 址 的 LSP 是 通 的 ， 测 试 结果 如 下 所 示 。 同 样 在 LSR_1 上 执行 ping Isp ip 10.10.1.3 
32 命令 ，Ping 到 达 LSR 3 Loopbackl 接口 P 地址 的 LSP 也 是 通 的 。 证明 前 面 的 静态 LSP 
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配置 是 正确 的 ,LSP 已 成 功 建立 。 还 可 执行 普通 的 Ping 命令 来 测试 各 节点 间 的 路 由 互通 。 
<LSR_3>ping Isp ip 10.10.1.1 32 
LSP ping FEC: IPV4 PREFIX 10.10.1.1/32/: 100 data bytes, press CTRL. C to break 
Reply from 10.10.1.1: bytes-100 Sequence-1 time-90 ms 
Reply from 10.10.1.1: bytes-100 Sequence-2 time-90 ms 
Reply from 10.10.1.1: bytes-100 Sequence-3 time-90 ms 
Reply from 10.10.1.1: bytes-100 Sequence-4 time-70 ms 
Reply from 10.10.1.1; bytes-100 Sequence-5 time-60 ms 


— FEC: IPV4 PREFIX 10.10.1.1/32 ping statistics --- 
5 packet(s) transmitted 
5 packet(s) received 
0.00% packet loss 
round-trip min/avg/max — 60/80/90 ms 


下 面 再 来 验证 本 章 前 面 所 说 的 ， 在 纯 LSP 隧道 (JE MPLS VPN 应 用 ) 中 ，MPLS 

最 多 只 会 带 一 层 MPLS 标签 。 先 对 LSR_ 2 的 G0/0/0 端口 在 LSR_1 ping LSR. 3 时 进行 抓 

E, 随便 找 一 个 抓 取 的 MPLS ipee 均 发 现 其 中 只 有 一 层 MPLS 标签 (图 中 的 “Mutiprotocol 

Label Switching Echo” 是 回 显 信息 ， 是 该 MPLS 报 文 的 真正 数据 部 分 )。 图 2-2 中 所 示 的 
第 二 个 MPLS 报 文中 上 面 所 携带 的 标签 为 20. 

u 


Be Edt View Go Captore Analyze Statistics Telephony Tools Help 
Bua EuXCG2.ec-oeTiBBaaamngET"X 总 


Fiter: E * Expression. Clear Apply 





E Frame 2: 150 bytes on wire (200 bits), 150 bytes captured (1200 bits) d 
; muawel: Se:a4 (00:00:fc:16:5e:a4 t: AL :4b:cd (00:60:fc:23:4b:cd) 
Del: 20, Exp: 0 T i 





E 'Otoco] Labe ETT 
-— Label: 20 

MPLS Experimental sits: 0 

MPLS Bottom Of Label stack: 1 1 


User Datagram Protocol, sre Port: 31000 (31000), ost Port: Isp-píng (3503) 
pecie kabel Switching Echo 
version: 1 
à Global Flags: 0x0000 
Message Type: MPLS Echo Request (1) 
Reply Mode: Reply vía an IPv4/IPv6 UDP packet (2) 


K 

Viene Pate Src: 10.1.1.1 (10.1.1.1), 0st: 127.0.0.1 (127.0.0.1) | 
| 
4 


Return Code: No Fete code (0) 
Return Subcodk:: 





.— | Paket: 13 Displayed: 13 Marked: 0 


图 2-2 MPLS 报 文 携带 MPLS 标签 示例 


2.1.6 S 交换 机 静态 LSP 配置 示例 


因为 在 S 系列 交换 机 目前 的 VRP 系统 版 本 中 ， 物 理 以 太 网 接口 暂 不 能 直接 配置 IP 
地 址 ， 所 以 在 MPLS/IP 骨干 网 三 层 互通 的 配置 方面 与 AR 系列 路 由 的 配置 有 些 不 同 CS 
系列 交换 机 要 通过 VLANIF 接口 来 配置 三 层 互 通 ， 并 要 在 VLANIF 接口 使 能 MPLS 功 
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能 )， 故 在 此 单独 举例 介绍 。 
如 图 2-3 所 示 ， 网 络 拓扑 结构 简单 并 且 稳 定 ，LSR_1、LSR 2. LSR 3 为 MPLS 肯 
干 网 设备 。 要 求 在 骨干 网 上 创建 稳定 的 公 网 隧道 来 承载 L2VPN 或 L3VPN 业务 。 


Loopback! Loopback1 Loopback1 


1.1.1.9/32 GE1/0/1 GE1/0/1 222.9/32 GE2/0/2 GE1/0/1 3.3.3.9/32 
VLANIFIOO | VLANIF100 VLANIF200 | VLANIF200 


172.1.1.1/24 172.1.1.2/24 172.2.1.1/24 1722.1.2/24 





LSR 1 LSR 2 LSR 3 
图 2-3 S 交换 机 静态 LSP 配置 示例 的 拓扑 结构 


l. 基本 配置 思路 分 析 

本 示例 其 实 与 2.1.5 小 节 的 示例 是 一 样 的 ， 不 同 的 只 是 这 里 的 设备 全 是 S 系列 交换 
机 ， 涉 及 通过 VLANIF 接口 来 实现 邻居 间 动 态 路 由 的 学 习 。 这 里 关键 是 相 邻 设备 间 链 路 
两 端的 二 层 端口 配置 。 

本 示例 也 是 要 通过 配置 静态 LSP 来 实现 在 LSR_1 和 LSR 3 之 间 建 立 公 网 LSP 隧道 。 
按 要 求 需 配置 两 条 静态 LSP: LSR_1 到 LSR 3 的 路 径 为 LSP1, LSR 1 为 Ingress, LSR 2 
为 Transit, LSR 3 为 Egress; LSR 3 到 LSR 1 的 路 径 为 LSP2, LSR 3 为 Ingress, LSR 2 
为 Transit，LSR _1 为 Egress。 

本 示例 的 基本 配置 思路 如 下 。 

(1) 在 各 LSR 的 各 接口 上 配置 VLAN 和 接口 IP 地 址 。 

(2) 在 各 LSR 上 配置 OSPF， 实 现 骨 干 网 的 IP 连通 性 。 

(3) 在 LSR 上 配置 MPLS 功能 ， 这 是 实现 在 骨干 网 上 创建 公 网 隧道 的 前 提 。 

(4) 在 两 条 LSP 的 Ingress 上 配置 目的 地 址 、 下 一 跳 和 出 标签 的 值 ， 在 Transit 上 配 
置 入 接口 、 与 上 游 节点 出 标签 相同 的 入 标签 值 、 对 应 的 下 一 跳 IP 地 址 和 出 标签 值 ， 在 
Egress 上 配置 入 接口 、 与 上 游 节 点 出 标签 相同 的 入 标签 的 值 。 

2. 具体 配置 步骤 

(1) 在 各 交换 机 上 创建 VLAN, VLANIF 接口 ， 配 置 VLANIF 接口 的 IP 地 址 ， 并 
将 相应 的 物理 接口 加 入 到 VLAN， 以 激活 对 应 的 VLANIF 接口 。 

# LSR 1 上 的 配置 。 

<HUAWEI> system-view 

[HUAWEI] sysname LSR 1 

[LSR 1] interface loopback 1 

[LSR. 1-LoopBack1] ip address 1.1.1.9 32 

[LSR. 1-LoopBack1] quit 

[LSR. 1] vlan batch 100 

[LSR. 1] interface vlanif 100 

[LSR 1-Vlanif100] ip address 172.1.1.1 24 

[LSR 1-Vlanif100] quit 

[LSR 1] interface gigabitethernet 1/0/1 

[LSR 1-GigabitEthernet1/0/1] port link-type trunk 

[LSR. 1-GigabitEthernet1/0/1] port trunk allow-pass vlan 100 

[LSR 1-GigabitEthernet1/0/1] quit 

# LSR 2 上 的 配置 。 


<HUAWEI> system-view 
[HUAWEI] sysname LSR 2 
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[LSR. 2] interface loopback 1 

[LSR. 2-LoopBack1] ip address 2.2.2.9 32 

[LSR 2-LoopBackl] quit 

[LSR 2] vlan batch 100 

[LSR 2] interface vlanif 100 

[LSR 2-Vlanif100] ip address 172.1.1.2 24 

[LSR. 2-Vlanif100] quit 

[LSR_2] interface vlanif 200 

[LSR. 2-Vlanif200] ip address 172.2.1.1 24 

[LSR. 2-Vlanif200] quit 

[LSR 2] interface gigabitethernet 1/0/1 

[LSR 2-GigabitEthernet1/0/1] port link-type trunk 

[LSR 2-GigabitEthernet1/0/1] port trunk allow-pass vlan 100 

[LSR. 2-GigabitEthernet1/0/1] quit 

[LSR. 2] interface gigabitethernet 2/0/2 

[LSR 2-GigabitEthernet2/0/2] port link-type trunk 

[LSR 2-GigabitEthernet2/0/2] port trunk allow-pass vlan 100 

[LSR. 2-GigabitEthernet2/0/2] quit 

【经 验 提示 】 以 上 LSR 1 中 的 GEI/01 和 LSR 2 中 的 GEI/0/1 接口 不 一 定 要 配置 为 
Trunk 类 型 ， 且 端口 类 型 也 不 一 定 要 相同 ， 只 要 能 保证 一 端 发 送 的 VLAN 数据 帧 对 端 端 
口 可 通过 即 可 ， 且 其 都 可 以 成 功 激活 对 应 的 VLANIF 接口 。 可 根据 实际 情况 配置 。 如 对 
于 LSR 1 中 的 GE1/01 和 LSR 2 中 的 GE1/0/1 接口 VLAN 除了 以 上 配置 方法 之 外 ,下 面 
再 举 两 种 配置 方法 (还 有 其 他 可 选择 的 方法 ， 如 Hybrid 和 Trunk 类 型 组 合 、Hybrid 和 
Access 类 型 组 合 、 都 是 Hybrid 类 型 等 )。 

方法 一 : 两 端 都 采用 Access 类 型 ， 且 都 加 入 VLAN 100 v. 

m LSR 1 的 GE1/0/1 配置 。 


[LSR 1] interface gigabitethernet 1/0/1 

[LSR. 1-GigabitEthernet1/0/1] port link-type access 
[LSR_ 1-GigabitEthernet1/0/1] port default vlan 100 
[LSR 1-GigabitEthernet1/0/1] quit 

m LSR 2 的 GE1/0/1 配置 。 


[LSR 2]interface gigabitethernet 1/0/1 

[LSR 2-GigabitEthernet1/0/1] port link-type access 

[LSR 2-GigabitEthernet1/0/1] port default vlan 100 

[LSR 2-GigabitEthernet1/0/1] quit 

方法 二 : 一 端 为 Trunk 类 型 ， 另 一 端 为 Access 类 型 。 

如 LSR 1 的 GE1/01 为 Trunk 类 型 ,LSR 2 的 GE1/01 为 Access 类 型 ,但 要 修改 Trunk 
端口 的 PVID 值 为 100， 否则 LSR 1 的 GE1/01 端口 发 送 的 数据 帧 带 的 是 缺 省 的 VLANI 
标签 ,而 LSR 2 的 GE1/01 以 Access 类 型 加 入 了 VLAN 100， 是 不 能 接收 带 VLAN 1 标 
签 的 数据 帧 的 。 

m LSR 1 &; GEI/0/1 配置 。 

[LSR_1] interface gigabitethernet 1/0/1 

[LSR 1-GigabitEthernet1/0/1] port link-type trunk 

[LSR. 1-GigabitEthernet1/0/1] port trunk allow-pass vlan 100 

[LSR. 1-GigabitEthernet1/0/1] port trunk pvid vlan 100”#-- 必 须要 把 PVID 改 为 VLAN 100， 否 则 链 路 两 端 LSR 建立 
不 了 OSPF 邻居 关系 

[LSR 1-GigabitEthernet1/0/1] quit 

m LSR 2 的 GEI/0/1 配置 。 
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[LSR_2] interface gigabitethernet 1/0/1 

[LSR. 2-GigabitEthernet1/0/1] port link-type access 

[LSR 2-GigabitEthernet1/0/1] port default vlan 100 

[LSR 2-GigabitEthernet1/0/1] quit 

# LSR 3 上 的 配置 。 

<HUAWEI> system-view 

[HUAWEI] sysname LSR 3 

[LSR. 3] interface loopback 1 

[LSR. 3-LoopBackl] ip address 3.3.3.9 32 

[LSR. 3-LoopBack1] quit 

[LSR 3] vlan batch 200 

[LSR 3] interface vlanif 200 

[LSR. 3-Vlanif200] ip address 172.2.1.2 24 

[LSR. 3-Vlanif200] quit 

[LSR_3] interface gigabitethernet 1/0/1 

[LSR 3-GigabitEthernet1/0/1] port link-type trunk 

[LSR 3-GigabitEthernet1/0/1] port trunk allow-pass vlan 200 

[LSR 3-GigabitEthernet1/0/1] quit 

(2) WE OSPF 协议 发 布 各 节点 接口 所 连 网 段 和 LSR ID 的 主机 路 由 ， 都 加 入 缺 省 
的 OSPF 1 进程 .区 域 0 中。 注意 要 同时 发 布 各 LSR 作为 LSR ID 的 32 位 掩 码 的 Loopback 
接口 地 址 路 由 。 

# LSR 1 上 的 配置 。 

[LSR. 1] ospf 1 

[LSR l-ospf-1] area 0 

[LSR 1-ospf-2-area-0.0,0.0] network 1.1.1.9 0.0.0.0 

[LSR 1-ospf-2-area-0.0.0.0] network 172.1.1.0 0.0.0.255 

[LSR.1-ospf-2-area-0.0.0.0] quit 

[LSR l-ospf-1] quit 

# LSR 2 上 的 配置 。 

[LSR_2] ospf 1 

[LSR_2-ospf-1] area 0 

[LSR_2-ospf-2-area-0.0.0.0] network 2.2.2.9 0.0.0.0 

[LSR 2-ospf-2-area-0.0.0.0] network 172.1.1.0 0.0.0.255 

[LSR_2-ospf-2-area-0.0.0.0] network 172.2.1.0 0.0.0.255 

[LSR_2-ospf-2-area-0.0.0.0] quit 

[LSR_2-ospf-1] quit 

# LSR 3 上 的 配置 。 

[LSR 3]ospf 1 

[LSR 3-ospf-1] area 0 

[LSR 3-ospf-2-area-0.0.0.0] network 3.3.3.9 0.0.0.0 

[LSR. 3-ospf-2-area-0.0.0.0] network 172.2.1.0 0.0.0.255 

[LSR 3-ospf-2-area-0.0.0.0] quit 

[LSR. 3-ospf-1] quit 

以 上 配置 完成 后 , 在 各 节点 上 执行 display ip routing-table 命令 , 可 以 看 到 相互 之 间 
都 学 到 了 彼此 的 路 由 。 以 下 是 在 LSR 1 上 执行 该 命令 的 输出 示例 ， 从 中 可 以 看 出 LSR_1 
已 学 习 了 LSR 2 和 LSR 3 上 所 有 OSPF 路 由 。 

«LSR l>display ospf routing 


OSPF Process 1 with Router ID 172.1.1.1 
Routing Tables 


44 华为 MPLS 技术 学 习 指 南 


Routing for Network 

Destination Cost Type NextHop AdvRouter Area 

1.1.1.9/32 0 Stub 1.1.1.9 172: 54.1 0.0.0.0 

172.1.1.0/24 1 Transit 172.1.1.1 172.1.1.1 0.0.0.0 

2.2.2.9/32 1 Stub 172; 52 1721,12 0.0.0.0 t 
3.3.3.9/32 2 Stub 172.1.1.2 172.2.1:2 0.0.0.0 

172.2.1.0/24 2 Transit 172.1.1.2 1723.12 0.0.0.0 

Total Nets: 5 


Intra Area: 5 Inter Area; 0 ASE:0 NSSA:0 


(3) 在 各 LSR 上 配置 MPLS 基本 功能 ,包括 MPLS LSR ID 的 配置 ,全 局 和 在 VLANIF 
接口 上 使 能 MPLS 功能 。 
# LSR 1 上 的 配置 。 


[LSR_1] mpls Isr-id 1.1.1.9 
[LSR_1] mpis 

[LSR. 1-mpls] quit 

[LSR 1] interface vlanif 100 
[LSR. 1-Vlanif100] mpls 
[LSR. 1-Vlanif100] quit 

# LSR 2 上 的 配置 。 
[LSR_2] mpls Isr-id 2.2.2.9 
[LSR 2] mpls 

[LSR 2-mpls] quit 

[LSR. 2] interface vlanif 100 
[LSR 2-Vlanif100] mpls 
[LSR. 2-Vlanif100] quit 
[LSR 2] interface vlanif 200 
[LSR 2-Vlanif200] mpls 
[LSR 2-Vlanif200] quit 


# LSR 3 上 的 配置 。 


[LSR. 3] mpls lsr-id 3.3.3.9 
[LSR. 3] mpls 

[LSR_ 3-mpls] quit 

[LSR. 3] interface vlanif 200 
[LSR. 3-Vlanif200] mpls 
[LSR 3-Vlanif200] quit 


(4) 创建 两 条 相反 方向 的 静态 LSP。 

m 从 LSR_1 到 LSR 3 的 静态 LSP， 假 设 LSP 名 称 为 LSP1。 

# Ingress LSR 1 上 的 配置 。 目 的 IP 地 址 就 是 LSR_3 的 Loopbackl 接口 的 人 P 地址 
3.3.3.9/32， 假 设 所 分 配 的 出 标签 为 20。 

[LSR 1]static-Isp ingress LSP1 destination 3.3.3.9 32 nexthop 172.1.1.2 out-label 20 

* Transit LSR 2 上 的 配置 。 所 分 配 的 入 标签 与 LSR_1 上 为 LSP1 分 配 的 出 标签 一 
致 ， 为 20， 出 标签 假设 为 40。 

[LSR 2] static-Jsp transit LSP1 incoming-interface vlanif 100 in-label 20 nexthop 172.2.1.2 out-label 40 

* Egres LSR 3 上 的 配置 。 所 分 配 的 入 标签 与 LSR_2 上 为 LSP1 分 配 的 出 标签 一 
致 ， 为 40。 

[LSR 3] static-Isp egress LSP1 incoming-interface vlanif 200 in-label 40 

以 上 配置 完成 后 , 可 在 各 节点 上 用 display mpls static-Isp 命令 查看 静态 LSP 的 状态 。 
以 下 是 在 LSR_1 上 执行 该 命令 的 输出 示例 ， 从 中 可 以 看 出 LSP1 已 建立 好 ， 因 为 其 状态 
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为 U po 
[LSR_1] display mpls static-Isp 
TOTAL :1 STATIC LSP(S) 
UP :1 STATIC LSP(S) 
DOWN :0 STATIC LSP(S) 
Name FEC VO Label VO If Status 
LSP1 3.3.3.9/32 NULL/20 -/Vlanif100 Up 


m 创建 从 LSR 3 到 LSR_1 静态 LSP， 假 设 LSP 名 称 为 LSP2。 
# Ingress LSR 3 上 的 配置 。 目 的 IP 地 址 就 是 LSR_1 的 Loopbackl 接口 的 IP 地址 
1.1.1.9/32， 假 设 所 分 配 的 出 标签 为 30。 


[LSR_3] static-lsp ingress LSP2 destination 1.1.1.9 32 nexthop 172.2.1.1 out-label 30 

4 Transit LSR 2 上 的 配置 。 所 分 配 的 入 标签 与 LSR_3 上 为 LSP2 分 配 的 出 标签 一 
致 ， 为 30， 出 标签 假设 为 60。 

[LSR 2]static-Isp transit LSP2 incoming-interface vlanif 200 in-label 30 nexthop 172.1.1.1 out-label 60 

# Egress LSR | 上 的 配置 。 所 分 配 的 入 标签 与 LSR 2 上 为 LSPI 分 配 的 出 标签 一 
致 ， 为 60。 

[LSR 1] static-lsp egress LSP2 incoming-interface vlanif 100 in-label 60 

3. 配置 结果 验证 

以 上 配置 完成 后 ， 在 各 节点 上 用 display mpls static-lsp 或 display mpls static-lsp 
verbose 命令 查看 静态 LSP 的 状态 及 其 详细 信息 。 以 下 是 在 LSR_3 上 执行 这 两 条 命令 的 
输出 示例 。 

[LSR. 3] display mpls static-Isp 


TOTAL :2 STATIC LSP(S) 

Up :2 STATIC LSP(S) 

DOWN :0 STATIC LSP(S) 

Name FEC V/O Label 1O If Status 
LSPI ja 40/NULL Vlanif200/- Up 
LSP2 1.1.1.9/32 NULL30 -/Vlanif200 Up 


[LSR. 3] display mpls static-Isp verbose 


No ri 
LSP-Name : LSPI 
LSR-Type : Egress 
FEC D2- 
In-Label :40 
Out-Label : NULL 
In-Interface — : Vlanif200 
Out-Interface :- 
NextHop : 
Static-Lsp Type: Normal 
Lsp Status :Up 

No 12 
LSP-Name :LSP2 
LSR-Type : Ingress 
FEC 3 : 1.1.1.9/32 
In-Label : NULL 
Out-Label :30 
In-Interface — :- 


Out-Interface : Vlanif200 
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NextHop 71722: 1.1 
Static-Lsp Type: Normal 
Lsp Status : Up 


Jti LSR 1 和 LSR 3 可 以 相互 Ping 通 了 ， 注 意 这 里 执行 的 是 MPLS 的 Ping 操作 。 
以 下 是 在 LSR_1 执行 ping lsp ip 3.3.3.9 32 命令 ， 测 试 与 LSR 3 的 通信 的 输出 示例 ， 结 
果 显 示 是 可 以 Ping 通 的 。 
<LSR_1>ping lsp ip 3.3.3.9 32 
LSP ping FEC: IPV4 PREFIX 3.3.3.9/32/: 100 data bytes, press CTRL. C to break 


Reply from 3.3.3.9: bytes-100 Sequence-1 time-80 ms 
Reply from 3.3.3.9: bytes-100 Sequence-2 time-50 ms 
Reply from 3.3.3.9: bytes-100 Sequence-3 time-90 ms 
Reply from 3.3.3.9: bytes-100 Sequence-4 time-70 ms 
Reply from 3.3.3.9: bytes-100 Sequence-5 time-90 ms 


--- FEC: IPV4 PREFIX 3.3.3.9/32 ping statistics -一 
5 packet(s) transmitted 
5 packet(s) received 
0.00% packet loss 
round-trip min/avg/max = 50/76/90 ms 


2.1.7 静态 BFD 检测 静态 LSP 配置 示例 


如 图 2-4 所 示 ，PE、P 为 MPLS 骨干 网 设备 ， 现 决定 采用 静态 LSP (有 主 、 备 两 条 
链 路 ) 来 承载 网 络 业 务 。 目 前 ， 由 于 网 络 业 务 对 实时 性 的 要 求 越 来 越 高 ， 例 如 VoIP、 在 
线 游戏 、 在 线 视频 业务 等 ， 链 路 发 生 故 障 导 致 的 数据 丢失 会 对 这 些 业 务 造成 比较 严重 的 
影响 ， 所 以 要 求 当主 用 LSP 故障 时 ， 流 量 能 够 快速 切换 到 备份 LSP， 尽 可 能 地 避免 流量 
的 丢失 。 


Loopback! 
10.10.1.2/32 






Loopback1 A y Loopback1 
ioia $9 NL LL cou. 0 10.10.1.4/32 


a^ 


Loopbackl 
10.10.1.3/32 


图 2-4 静态 BFD 检测 静态 LSP 配置 示例 的 拓扑 结构 


1. 基本 配置 思路 分 析 
本 示例 中 两 PE 设备 间 有 主 、 备 两 条 链 路 ， 要 实现 MPLS 网 络 互通 ， 则 需要 配置 4 
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条 静态 LSP〈 每 条 链 路 各 包括 双向 两 条 LSP)， 假 设 主 用 链 路 中 对 应 的 两 个 方向 的 LSP 
名 称 分 别 为 LSP1 和 LSP2, 备用 链 路 中 对 应 的 两 个 方向 的 LSP 名 称 分 别 为 LSP3、LSP4。 
如 果 要 实现 双向 检测 ， 主 、 备 链 路 也 各 要 配置 双向 两 个 静态 LSP BFD 会 话 。 本 示例 中 仅 
以 主 用 链 路 上 从 PE 1 到 PE 2 单 向 的 静态 LSP BFD 检测 为 例 进行 介绍 。 

本 示例 的 基本 配置 思路 如 下 。 

(D 在 各 PE、P 上 配置 各 接口 (包括 Loopback 接口 ) 的 IP 地址 。 

(2) 在 各 PE, P 上 配置 OSPF， 实 现 骨 干 网 的 了 P 连通 性 。 并 通过 提高 PE 1 和 PE 2 
节点 的 GE2/0/0 接口 的 OSPF 开销 值 ， 使 得 通过 P 2 的 链 路 为 备用 链 路 。 

(3) 在 各 PE、P 上 配置 两 条 链 路 、 两 个 方向 的 静态 LSP， 实 现 通 过 静态 LSP 承载 网 
络 业 务 的 目的 。 

(4) 在 PE 1 上 配置 通过 主 用 链 路 到 达 PE 2 的 静态 LSP BFD 会 话 ， 实 现 对 从 PE 1 
到 PE 2 方向 LSP 的 快速 检测 。 如 果 同 时 要 对 其 他 LSP 进行 检测 ， 配 置 方法 类 似 。 

2. 具体 配置 步骤 

(1) 配置 各 接口 (包括 Loopback 接口 ) 的 IP 地 址 。 

# PE 1 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname PE 1 

[PE 1] interface loopback 1 

[PE 1-LoopBack1] ip address 10.10.1.1 32 

[PE. 1-LoopBack1] quit 

[PE 1] interface gigabitethernet 1/0/0 

[PE 1-GigabitEthernet1/0/0] ip address 10.1.1.1 24 

[PE 1-GigabitEthernet/0/0] quit 

[PE 1] interface gigabitethernet 2/0/0 

[PE 1-GigabitEthernet2/0/0] ip address 10.3.1.1 24 

[PE 1-GigabitEthernet2/0/0] quit 

# P 1 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname P | 

[P. 1] interface loopback 1 

[P. 1-LoopBack1] ip address 10.10.1.2 32 

[P. 1-LoopBack1] quit 

[P. 1] interface gigabitethernet 1/0/0 

[P. 1-GigabitEthernet1/0/0] ip address 10.1.1.2 24 

[P. 1-GigabitEthernet1/0/0] quit 

[P. 1] interface gigabitethernet 2/0/0 

[P. 1-GigabitEthernet2/0/0] ip address 10.2.1.1 24 

[P. 1-GigabitEthernet2/0/0] quit 

# P 2 上 的 配置 。 

<Huawei> system-view 

[Huawei] sysname P 2 

[P. 2] interface loopback 1 

[P. 2-LoopBack1] ip address 10.10.1.3 32 

[P. 2-LoopBack1] quit 

[P. 2] interface gigabitethernet 1/0/0 

[P. 2-GigabitEthernet1/0/0] ip address 10.3.1.2 24 

[P 2-GigabitEthernet1/0/0] quit 

[P. 2] interface gigabitethernet 2/0/0 
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[P. 2-GigabitEthernet2/0/0] ip address 10.4.1.1 24 
[P 2-GigabitEthernet2/0/0] quit 


# PE 2 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname PE 2 

[PE 2] interface loopback 1 

[PE 2-LoopBack1] ip address 10.10.1.4 32 

[PE 2-LoopBackl] quit 

[PE 2] interface gigabitethernet 1/0/0 

[PE 2-GigabitEthernet1/0/0] ip address 10.2.1.2 24 

[PE 2-GigabitEthernet1/0/0] quit 

[PE 2] interface gigabitethernet 2/0/0 

[PE 2-GigabitEthernet2/0/0] ip address 10.4.1.2 24 

[PE 2-GigabitEthernet2/0/0] quit 

(2) 配置 OSPF 路 由 ， 把 各 接口 所 在 网 段 路 由 均 加 入 OSPF 进程 1， 区 域 0 rp. C 
Kik OSPF 网 络 时 区 域 ID 任意 )， 并 通过 把 PE 1 和 PE 2 的 GE2/0/0 接口 的 开销 设置 为 
10， 其 他 接口 的 开销 值 保 持 缺 省 〈 缺 省 情况 下 GE 接口 的 开销 值 为 1 )， 使 得 通过 P 2 的 
链 路 为 备用 链 路 。 

【经 验 提示 】 之 所 以 要 把 PE 1 和 PE 2 的 GE2/0/0 接口 的 开销 值 增 大 ， 是 为 了 使 得 经 
过 P 2 的 链 路 为 路 由 备用 链 路 (开销 越 大 ， 对 应 的 OSPF 路 由 表 项 优先 级 越 低 )。OSPF 路 
由 表 项 优先 级 是 根据 链 路 开销 来 计算 的 ， 本 示例 两 条 链 路 全 是 GE 以 太 网 端口 ,， 如果 全 部 按 
缺 省 开销 , 这 两 条 链 路 是 等 价 开 销 , 即 等 价 OSPF 路 由 。 而 链 路 开销 只 计算 出 接口 的 开销 (不 
计算 入 接口 开销 ) ， 所 以 需要 分 别 将 PE 1 和 PE 2 的 GE2/0/0 接口 的 开销 值 增 大 ， 以 使 通过 
P 2 备用 链 路 从 PE 1 到 达 PE 2 和 从 PE 2 到达 PE 1 的 OSPF 路 由 开销 都 大 于 通过 P_1 主 
用 链 路 两 个 方向 的 OSPF 路 由 开销 ， 最 终 使 其 发 挥 备 用 路 由 的 作用 。 但 要 注意 ,如果 仅 提 高 
PE 1 或 PE 2 中 一 端的 GE2/0/0 接口 的 开销 值 ， 则 仅 对 一 个 方向 的 OSPF 路 由 开销 起 作用 。 

# PE 1 上 的 配置 。 

[PE_1] ospf 1 

[PE 1-ospf-1] area 0 i 

[PE 1-ospf-2-area-0.0.0.0] network 10.10.1.1 0.0.0.0 

[PE 1-ospf-2-area-0.0.0.0] network 10.1.1.0 0.0.0.255 

[PE 1-ospf-2-area-0.0.0.0] network 10.3.1.0 0.0.0.255 

[PE 1-ospf-2-area-0.0.0.0] quit 

[PE l-ospf-1] quit 

[PE 1] interface gigabitethernet 2/0/0 

[PE 1-GigabitEthernet2/0/0] ospf cost 10 

[PE 1-GigabitEthernet2/0/0] quit 

# P 1 上 的 配置 。 


[P 1] ospf 1 

[P. 1-ospf-1] area 0 

[P. 1-ospf-1-area-0.0.0.0] network 10.10.1.2 0.0.0.0 
[P. 1-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
[P. 1-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 
[P. 1-ospf-1-area-0.0.0.0] quit 

[P l-ospf-1] quit 

# P2 上 的 配置 。 

[P_2] ospf 1 

[P. 2-ospf-1] area 0 
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[P. 2-ospf-2-area-0.0.0.0] network 10.10.1.3 0.0.0.0 
[P. 2-ospf-2-area-0.0.0.0] network 10.3.1.0 0.0.0.255 
IP. 2-ospf-2-area-0.0.0.0] network 10.4.1.0 0.0.0.255 
[P. 2-ospf-2-area-0.0.0.0] quit 

[P 2-ospf-1] quit 

# PE 2 上 的 配置 。 

[PE 2] ospf 1 

[PE 2-ospf-1] area 0 

[PE 2-ospf-2-area-0.0.0.0] network 10.10.1.4 0.0.0.0 
[PE 2-ospf-2-area-0.0.0.0] network 10.2.1.0 0.0.0.255 
[PE 2-ospf-2-area-0.0.0.0] network 10.4.1.0 0.0.0.255 
[PE 2-ospf-2-area-0.0.0.0] quit 

[PE 2-ospf-1] quit 

[PE 2] interface gigabitethernet 2/0/0 

[PE 2-GigabitEthernet2/0/0] ospf cost 10 


上 述 配 置 完成 后 ， 在 各 节点 上 执行 display ospf routing 命令 ， 可 以 看 到 相互 之 间 都 
学 到 了 到 达 彼 此 的 路 由 ， 且 从 PE 1 到 PE 2 的 Loopbackl 接口 的 路 由 出 接口 为 GE1/0/0 
( 即 采 用 主 链 路 )， 下 一 跳 为 P_]1 的 GE1/0/0 接口 人 地 址 10.1.1.2; 从 PE 2 到 PE 1 的 
Loopbackl 接口 的 路 由 出 接口 为 GE1/0/0 (也 即 采 用 主 链 路 )， 下 一 跳 为 P_1 的 GE2/0/0 
接口 地址 10.2.1.1 (参见 输 出 信息 中 的 粗 体 字 部 分 )。 


<PE 1>display ospf routing 


OSPF Process 1 with Router ID 10.1.1,1 


Routing Tables 
Routing for Network 
Destination Cost Type NextHop AdvRouter Area 
10.1.1.0/24 1 Transit 10.1.1.1 10.1.1.1 0.0.0.0 
10.3.1.0/24 10 Transit 10.3.1.1 10.1.1.1 0.0.0.0 
10.10.1.1/32 0 Stub 10.10.1.1 TOLLY 0.0.0.0 
10.2.1.0/24 2 Transit 10.1.1.2 10.2.1.2 0.0.0.0 
10.4.1.0/24 11 Transit 10.3.1.2 10.3.1.2 0.0.0.0 
10.10.1.2/32 1 Stub 10.1.1.2 10.1.1.2 0.0.0.0 
10.10.1.3/32 10 Stub 10.3.1.2 10.3.1.2 0.0.0.0 
10.10.1.4/32 2 Stub 10.1.1.2 10.2.1.2 0.0.0.0 
Total Nets: 8 


Intra Area: 8 Inter Area: 0. ASE:0 NSSA:0 
«PE 1> 
«PE 2»display ospf routing 


OSPF Process 1 with Router ID 10.2.1.2 


Routing Tables 
Routing for Network 
Destination Cost Type NextHop AdvRouter Area 
10.2.1.0/24 1 Transit 10.2.1.2 10.2.1.2 0.0.0.0 
10.4.1.0/24 10 Transit 10.4.1.2 10.2.1.2 0.0.0.0 
10.10.1.4/32 0 Stub 10.10.1.4 10.2.1.2 0.0.0.0 


10.1.1.0/24 2 Transit 10.2.1.1 10:1.1.2 0.0.0.0 
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10.3.1.0/24 12 Transit 10.2.1.1 10.3.1.2 0.0.0.0 
10.10.1.1/32 2 Stub 10.2.1.1 10.1.1.1 0.0.0.0 
10.10.1.2/32 1 Stub 10.2.1.1 10.1.1.2 0.0.0.0 
10.10.1.3/32 10 Stub 10.4.1.1 10.3.1.2 0.0.0.0 
Total Nets: 8 


Intra Area: 8 Inter Area: 0 ASE:0 NSSA:0 


«PE. 2» 

(3) 配置 MPLS 基本 功能 。LSR ID 以 各 自 的 Loopback! 接口 的 IP 地 址 进行 配置 ， 
在 全 局 以 及 LSP 路 径 上 各 LSR 间 互 联 的 接口 上 使 能 MPLS 功能 。 

# 了 PE 1 上 的 配置 。 

[PE 1] mpls Isr-id 10.10.1.1 

[PE 1] mpls 

[PE I-mpls] quit 

[PE 1] interface gigabitethernet 1/0/0 

[PE 1-GigabitEthernet1/0/0] mpls 

[PE 1-GigabitEthernet1/0/0] quit 

[PE. 1] interface gigabitethernet 2/0/0 

[PE 1-GigabitEthernet2/0/0] mpls 

[PE 1-GigabitEthernet2/0/0] quit 

# 了 P 1 上 的 配置 。 

[P 1] mpls lsr-id 10.10.1.2 

[P. 1] mpls 

[P 1-mpls] quit 

[P. 1] interface gigabitethernet 1/0/0 

[P 1-GigabitEthernet1/0/0] mpls 

[P. 1-GigabitEthernet1/0/0] quit 

[P. 1] interface gigabitethernet 2/0/0 

[P 1-GigabitEthernet2/0/0] mpls 

[P. 1-GigabitEthernet2/0/0] quit 

#P 2 上 的 配置 。 

[P. 2] mpls Isr-id 10.10.1.3 

[P. 2] mpls 

[P. 2-mpls] quit 

[P. 2] interface gigabitethernet 1/0/0 

[P 2-GigabitEthernet1/0/0] mpls 

[P 2-GigabitEthernet1/0/0] quit 

[P. 2] interface gigabitethernet 2/0/0 

[P. 2-GigabitEthernet2/0/0] mpls 

[P. 2-GigabitEthernet2/0/0] quit 


*PE 2 上 的 配置 。 


[PE 2] mpls lsr-id 10.10.1.4 

[PE 2] mpls 

[PE 2-mpls] quit 

[PE 2]interface gigabitethernet 1/0/0 
[PE 2-GigabitEthernet1/0/0] mpls 
[PE 2-GigabitEthernet1/0/0] quit 
[PE 2] interface gigabitethernet 2/0/0 
[PE 2-GigabitEthernet2/0/0] mpls 
[PE 2-GigabitEthernet2/0/0] quit 


(40 创建 静态 LSP， 主 、 备 两 条 链 路 均 有 两 条 互 为 反方 向 的 静态 LSP。 假 设 主 用 链 
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路 中 对 应 的 两 个 方向 的 LSP 名称 分 别 为 LSP1、LSP2, 备用 链 路 中 对 应 的 两 个 方向 的 LSP 
名 称 分 别 为 LSP3、LSP4。 

m 配置 正 向 静态 LSP1, 将 PE 1 作为 Ingress, P_1 作为 Transit, PE 2 作为 Egress。 

4 Ingress PE 1 上 的 配置 。 

配置 目的 人 地址 (PE 2 的 Loopbackl 4% 0O IP 地址 )、 下 一 跳 (P_1 的 GE1/0/0 接口 
IP 地 址 ) 和 出 标签 (假设 为 20)。 

[PE 1]static-Isp ingress LSP1 destination 10.10.1.4 32 nexthop 10.1.1.2 out-label 20 

4 Transit P 1 上 的 配置 。 

配置 入 接口 (P_1 的 GE1/0/0 接口 )、 入 标签 (20， 要 与 PE_1 的 出 标签 一 致 )、 
BE (PE 2 的 GE1/0/0 接口 IP 地址 ) 和 出 标签 (假设 为 40)。 


[P_1] static-Isp transit LSP1 incoming-interface gigabitethernet 1/0/0 in-label 20 nexthop 10.2.1.2 out-label 40 
4 Egress PE 2 上 的 配置 。 
配置 入 接口 (PE 2 的 GE1/0/0) 和 入 标签 (40， 要 与 P_1 的 出 标签 一 致 )。 


[PE_2] static-Isp egress LSP1 incoming-interface gigabitethernet 1/0/0 in-label 40 ` 
m 配置 正 问 静 态 LSP2, 将 PE 1 作为 Ingress, P 2 作为 Transit, PE 2 作为 Mises 


# Ingress PE 1 上 的 配置 。 

配置 目的 IP 地址 (PE 2 的 Loopback1 接口 全 地 址 )、 下 一 跳 (P_2 的 GE1/0/0 接口 
IP 地 址 》 和 出 标签 (假设 为 30)。 

[PE 1] static-lsp ingress LSP2 destination 10.10.1.4 32 nexthop 10.3.1.2 out-label 30 

# Transit P 2 上 的 配置 。 

配置 入 接口 (P_2 的 GEL/0/0 接口 )、 入 标签 (30， 要 与 PE_1 的 出 标签 一 致 )、 下 一 
Wk (PE_2 的 GE2/0/0 接口 PP HHE) 和 出 标签 (假设 为 60)。 


[P_2] static-Isp transit LSP2 incoming-interface gigabitethernet 1/0/0 in-label 30 nexthop 10.4.1.2 out-label 60 


# Egress PE 2 上 的 配置 。 

配置 入 接口 (PE_ 2 的 GE2/0/0) 和 入 标签 60， 要 与 P_2 的 出 标签 一 致 )。 

[PE_2] static-Isp egress LSP2 incoming-interface gigabitethernet 2/0/0 in-label 60 

m 配置 反 向 静态 LSP3, 将 PE 2 作为 Ingress, P_1 作为 Transit，PE 1 作为 Egress。 

# Ingress PE 2 上 的 配置 。 

配置 目的 外 地 址 (PE_1 的 Loopbackl 接口 IP 地址 )、 下 一 跳 (P_1 的 GE2/0/0 接口 
IP 地 址 ) 和 出 标签 (假设 为 70)。 

[PE 2] static-lsp ingress LSP3 destination 10.10.1.1 32 nexthop 10.2.1.1 out-label 70 

#TransitP 1 上 的 配置 。 

配置 入 接口 (P_1 的 GE2/0/0 接口 )、 入 标签 (70， 要 与 PE_2 的 出 标签 一 致 )、 下 一 
Bk (PE_1 的 GE1/0/0 接口 IP 地址 ) 和 出 标签 (假设 为 80)。 


[P_1] static-Isp transit LSP3 incoming-interface gigabitethernet 2/0/0 in-jabel 70 nexthop 10.1.1.1 out-label 80 

# Egress PE_1 上 的 配置 。 

配置 入 接口 (PE_1 8 GEUO/0) 和 入 标签 80， 要 与 P_1 的 出 标签 一 致 )。 

[PE_1] static-lsp egress LSP3 incoming-interface gigabitethernet 1/0/0 in-label 80 

m 配置 反 向 静态 LSP4, 将 PE 2 作为 Ingress, P 2 作为 Transit，PE 1 作为 Egress。 
# Ingress PE 2 上 的 配置 。 

配置 目的 全 地址 (PE 1 的 Loopbackl 接口 IP 地址 )、 下 一 跳 (P_2 的 GE2/0/0 接口 
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IP 地 址 ) 和 出 标签 (假设 为 90)。 
[PE 2]static-Isp ingress LSP4 destination 10.10.1.1 32 nexthop 10.4.1.1 out-label 90 


# Transit P 2 上 的 配置 。 
配置 入 接口 (P_2 GE2/0/0 接口 )、 入 标签 (90， 要 与 PE_2 的 出 标签 二 致 )、 下 一 
Dk (PE 1 的 GE2/0/0 接口 卫 地 址 ) 和 出 标签 (假设 为 100)。 


[P 2] static-lsp transit LSP4 incoming-interface gigabitethernet 2/0/0 in-label 90 nexthop 10.3.1.1 out-label 100 

# Egress PE 1 上 的 配置 。 

配置 入 接口 (PE_1 的 GE2/0/00 和 入 标签 〈100， 要 与 P_2 的 出 标签 一 致 )。 

[PE_1] static-lsp egress LSP4 incoming-interface gigabitethernet 2/0/0 in-label 100 

(5) 配置 静态 LSP BFD 会 话 。 在 此 仅 以 正 向 静态 LSP1 的 配置 为 例 进行 介绍 ， 其 他 
LSP 的 BFD 会 话 配置 方法 类 似 。 

# 在 Ingress PE 1 上 配置 BFD 会 话 ， 绑 定 静态 LSP1， 假 设 其 中 的 本 地 标识 符 是 1 
远 端 标识 符 是 2. 发 送 报 文 的 最 小 时 间 间 隅 是 100 毫秒 , 接收 报 文 的 最 小 时 间 间 隔 是 100 
毫秒 ， 并 且 指 定 反 向 通道 也 采用 LSP， 能 够 修改 端口 状态 表 。 

[PE 1]bfd #-- 使 能 BFD 会 话 功能 

[PE 1-bfd] quit 

[PE 1] bfd peltope2 bind static-lsp LSP1 #-- 创 建 BFD 会 话 ， 并 指定 绑 定 静态 LSP1 

[PE 1-bfd-Isp-session-peltope2] discriminatorlocall 基 -- 配 置 本 地 标识 符 为 1 

[PE 1-bfd-Isp-session-peltope2] discriminator remote 2 #-- 配 置 远 程 标识 符 为 1 

[PE_1-bfd-lsp-session-peltope2] min-tx-interval 100 #-- 配 置 发 送 BFD 会 话 报 文 的 最 小 时 间 间 隔 为 100 毫秒 

[PE 1-bfd-Isp-session-peltope2] min-rx-interval 100 ”#--- 配 置 接收 BFD 会 话 报 文 的 最 小 时 间 间 隔 为 100 毫秒 

[PE 1-bfd-Isp-session-peltope2] process-pst 4---ff/z|5] LSP 通道 在 当前 BFD 会 话 Down 时 也 进行 主 备 切换 

[PE 1-bfd-Isp-session-peltope2] commit #-- 提 交 以 上 配置 ， 使 配置 生 交 效 

[PE 1-bfd-Isp-session-peltope2] quit 

* 在 Egress PE 2 上 配置 BFD Zi, Wit IP 链 路 向 Ingress PE. 1 通告 静态 LSPI 故 
障 。 本 地 中 PE 1 和 PE 2 不 是 直接 连接 的 ， 不 配置 process-pst 命令 ， 使 反射 通道 为 IP 


路 由 o 

[PE 2] bfd 

[PE 2-bfd] quit 

[PE 2] bfd pe2topel bind peer-ip 10.10.1.1 

[PE 2-bfd-session-pe2topel] discriminator local 2 

[PE 2-bfd-session-pe2topel] discriminator remote 1 

[PE 2-bfd-session-pe2topel] min-tx-interval 100 

[PE 2-bfd-session-pe2topel] min-rx-interval 100 

[PE 2-bfd-session-pe2topel] commit 

[PE 2-bfd-session-pe2topel] quit 

3. 实验 结果 验证 

以 上 配置 完成 后 ， 下 面 来 依次 验证 静态 LSP 和 BFD 检测 配置 效果 。 

(1) 验证 静态 LSP 配置 。 

在 各 节点 上 用 display mpls static-lsp verbose 命令 可 查看 本 地 设备 上 所 配置 的 静态 
LSP 的 详细 信息 。 以 下 是 分 别 在 PE 1 和 PE 2 上 执行 display mpls static-lsp verbose 命 
令 的 输出 ， 显 示 了 所 创建 的 4 条 静态 LSP 的 主要 参数 信息 ， 其 中 : LSP1 和 LSP2 以 PE 1 
作为 Ingress, PE_2 作为 Egress; LSP3 和 LSP4 u PE 2 作为 Ingress，PE 1 作为 Egress。 

[PE 1] display mpls static-Isp verbose 

No zi 

LSP-Name : LSP1 
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LSR-Type :Ingress 

FEC : 10.10.1.4/32 
In-Label :NULL 
Out-Label :20 
In-Interface — :- 

Out-Interface  : GigabitEthernet1/0/0 
NextHop : 10.1.1.2 
Static-Lsp Type: Normal 

Lsp Status :Up 

No 12 
LSP-Name :LSP2 
LSR-Type : Ingress 

FEC : 10.10.1.4/32 
In-Label :NULL 
Out-Label :30 
In-Interface — :- 

Out-Interface : GigabitEthernet2/0/0 
NextHop : 10.3.1.2 
Static-Lsp Type: Normal 

Lsp Status : Down 

No 23 

LSP-Name : LSP3 
LSR-Type : Egress 

FEC : 10.10.1.1/32 
In-Label :80 

Out-Label :NULL 
In-Interface : GigabitEthernet1/0/0 
Out-Interface :- 

NextHop 于 

Static-Lsp Type: Normal 

Lsp Status :Up 

No :4 
LSP-Name :LSP4 
LSR-Type : Egress 

FEC : 10.10.1.1/32 
In-Label :100 
Out-Label : NULL 
In-Interface — : GigabitEthernet2/0/0 
Out-Interface :- 

NextHop HS 

Static-Lsp Type: Normal 

Lsp Status :Up 

«PE 1-7 


«PE 2»display mpls static-Isp verbose 


No 1 A 
LSP-Name :LSP1 
LSR-Type : Egress 
FEC D4- 


In-Label : 40 
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Out-Label : NULL 
In-Interface GigabitEthernet1/0/0 
Out-Interface :  - 
NextHop 
Static-Lsp Type: Normal 
Lsp Status Up 
No :2 
LSP-Name :LSP2 
LSR-Type Egress 
FEC : -/- 
In-Label 60 
Out-Label : NULL 
In-Interface GigabitEthernet2/0/0 
Out-Interface : -= 
NextHop - 
Static-Lsp Type: Normal 
Lsp Status Up 
No v3 
LSP-Name :LSP3 
LSR-Type ; Ingress 
FEC : 10.10.1.1/32 
In-Label NULL 
Out-Label L. 10 
In-Interface - 
Out-Interface : GigabitEthernet1/0/0 
NextHop : 102.1.1 
Static-Lsp Type: Normal 
Lsp Status Up 
No :4 
LSP-Name :LSP4 
LSR-Type : Ingress 
FEC : 10.10.1.1/32 
In-Label : NULL 
Out-Label : 90 
In-Interface - 
Out-Interface : ^ GigabitEthernet2/0/0 
NextHop : 1041.1 
Static-Lsp Type: Normal 
Lsp Status Down 
«PE 2» 


从 以 上 PE 1 和 PE 2 的 输出 可 以 看 出 , 只 有 PE_1 的 LSP2 和 PE 2 的 LSP4 的 状态 
为 Down， 没 有 出 现 预期 中 PE 2 的 LSP2 和 PE 1 的 LSP4 的 状态 为 Down。 这 与 不 同 节 
点 的 静态 LSP 所 需 配置 的 参数 有 关 。 

在 静态 LSP 配置 中 ， 只 有 Ingress 上 才 需 要 配置 目的 IP 地 址 (与 FEC 相关 )， 其 他 
设备 均 不 需要 。 这 样 在 Ingress 上 会 查找 对 应 FEC 的 人 P 路 由 表 项 ， 以 验证 所 配置 的 下 一 
跳 是 否 可 达 , 而 在 本 示例 中 , 因为 已 把 备用 链 路 上 PE 1 和 PE 2 的 GE2/0/0 接口 的 OSPF 
路 由 开销 调 高 ,使 得 在 PE_1 的 IP 路 由 表 中 没有 经 过 P_2 到 达 PE 2 的 路 由 表 项 ,在 PE_2 
的 路 由 表 中 没有 经 过 P_2 到 达 PE _1 的 路 由 表 项 ,所 以 PE_1 上 的 LSP2 和 PE 4 上 的 LSP4 
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配置 的 下 一 跳 即 变 成 不 可 达 ， 最 终 导致 这 两 条 静态 LSP 建立 不 成 功 。 

在 Transit 和 Egress 上 ， 因 为 不 需 配置 目的 卫 地 址 ， 不 会 查看 与 FEC 相关 的 路 由 表 
项 来 验证 下 一 跳 是 否 可 达 ， 只 会 验证 本 地 MPLS 接口 状态 (LSP 只 有 本 地 意义 )， 所 以 
当 其 接口 没有 Down 时 ， 其 建立 的 静态 LSP 就 一 定 是 Up 状态 。 

以 下 是 分 别 在 P 1. P 2 上 执行 display mpls static-lsp verbose 命令 的 输出 ， 它 们 都 
{EX Transit; H. LSP 都 是 Up 状态 。 


<P_1>display mpls static-lsp verbose 


No íi 

LSP-Name :LSP1 

LSR-Type : Transit 

FEC i -/- 

In-Label 20 

Out-Label : 40 

In-Interface GigabitEthernet0/0/0 
Out-Interface : ^ GigabitEthernet0/0/1 
NextHop = 102112 

Static-Lsp Type: Normal 

Lsp Status Up 

No 132 

LSP-Name :LSP3 

LSR-Type : Transit 

FEC : -/- 

In-Label 70 

Out-Label : 80 

In-Interface GigabitEthernet0/0/1 
Out-Interface : ^ GigabitEthernet0/0/0 
NextHop :: 10.1.1.1 

Static-Lsp Type: Normal 

Lsp Status Up 

«P 1» 


«P 2»display mpls static-Isp verbose 


No dg 

LSP-Name :LSP2 

LSR-Type Transit 

FEC D4- 

In-Label 30 

Out-Label 60 

In-Interface GigabitEthernet0/0/0 
Out-interface : —— GigabitEthernet0/0/1 
NextHop : 104.12 

Static-Lsp Type: Normal 

Lsp Status Up 

No :2 

LSP-Name :LSP4 

LSR-Type : Transit 

FEC := 

In-Label 90 

Out-Label 100 
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In-Interface — : GigabitEthernet0/0/1 

Out-Interface : ^ GigabitEthernet0/0/0 

NextHop : 10.3.1.1 

Static-Lsp Type: Normal 

Lsp Status : Up F 

«P 2» 

(20 验证 LSP 的 连通 性 及 数据 转发 路 径 。 

fE PE 1 上 执行 ping Isp ip 10.10.1.4 32 命令 ， 可 以 Ping 通 ， 当 然 ， 在 PE 2 上 执行 


ping lsp ip 10.10.1.1 32 命令 ， 也 可 以 Ping 通 。 
在 PE 1 上 执行 tracert Isp ip 10.10.1.4 32 命令 ， 或 在 PE 2 上 执行 tracert Isp ip 
10.10.1.1 32 命令 ， 可 以 看 到 PE 1 与 PE 2 的 通信 路 径 采 用 的 是 主 用 链 路 。 有 具体 如 下 。 


<PE_l>tracert Isp ip 10.10.1.4 32 
LSP Trace Route FEC: IPV4 PREFIX 10.10.1.4/32 , press CTRL. C to break. 


TTL Replier Time Type Downstream 
0 Ingress 10.1.1.2/[20] 
1 10.1.1.2 40ms Transit — 10.2.1.2/[40 ] 
2 10.10.1.4 S0ms  Egress 

«PE 1> 


«PE 2>tracert lsp ip 10.10.1.1 32 
LSP Trace Route FEC: IPV4 PREFIX 10.10.1.1/32 , press CTRL C to break. 


TTL Replier Time Type Downstream 
0 Ingress ”10.2.1.1[70] 
1 10.2.1.1 20ms Transit — 10.1.1.1/[80 ] 
2 10.10.1.1 S0ms  Egress 

«PE. 2» 


(3) 验证 BFD 会 话 状态 。 

fEPE 1. PE 2 上 分 别 执行 display bfd session all 命令 可 查看 前 面 创建 的 针对 LSPI 
的 BFD 会 话 建立 状态 ， 可 以 看 到 PE_1 和 PE 2 上 的 BFD 会 话 已 经 Up。 

[PE_1] display bfd session all 


Mo 10.10.1.4 Up S STA LSP  GigabitEthernetl/0/0 


Total Up/DOWN Session Number : 1/0 


[PE 2) display bfd session all 


Total Up/DOWN Session Number : 1/0 
4 对 P_1 的 GE2/0/0 接口 进行 shutdown 操作 ， 模 拟 静 态 LSP 故障 。 
[P_1] interface gigabitethernet 2/0/0 
[P_1-GigabitEthernet2/0/0] shutdown 


# 在 PE 1 和 PE 2 上 分 别 执行 display bfd session all 命令 ， 查 看 BFD 的 会 话 状 态 ， 
发 现 前 面 创建 的 针对 LSP1 的 BFD 会 话 均 呈 现 Down 状态 ， 因 为 P_1 的 接口 关闭 了 ， 链 
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路 不 通 。 
[PE 1] display bfd session all 
Lodo. | POON |, soe | Wr 5 eefe | NN RN 
T3 WO Mil Deme, ESTEE ^| 5 72 ORC 
Ere 0o UL IMMLEMEEAR o. 
[PE 2] display bfd session all 
anes pai ANLE ^ dide - . A 
EL. 15 8M Tr c i a A nos 


Total Up/DOWN Session Number : 0/1 


如 果 此 时 再 在 PE 1 或 PE 2 上 执行 display mpls static-Isp verbose 命令 ， 会 发 现 原 
KE Up 状态 的 两 条 主 用 链 路 上 的 静态 LSP 状态 变 为 Down 状态 ， 相 反 ， 原 来 旦 Down 
状态 的 两 条 备用 链 路 上 的 静态 LSP 状态 变 为 Up 状态 。 这 同样 是 因为 已 没有 经 过 P_1 的 


路 由 表 项 了 。 


<PE 1>display mpls static-Isp verbose 


No 
LSP-Name 
LSR-Type 
FEC 
In-Label 
Out-Label 
In-Interface 
Out-Interface 
NextHop 


Static-Lsp Type: 


Lsp Status 


No 
LSP-Name 
LSR-Type 
FEC 
In-Label 
Out-Label 
In-Interface 
Out-Interface 
NextHop 


Static-Lsp Type: 


Lsp Status 


No 
LSP-Name 
LSR-Type 
FEC i 
In-Label 
Out-Label 
In-Interface 
Out-Interface 


S 

: LSPI 

: Ingress 

: 10.10.1.4/32 


NULL 
20 


GigabitEthernet1/0/0 


27107134 


Normal 
Down 


A 

:LSP2 

: Ingress 

: 10.10.1.4/32 


NULL 
30 


GigabitEthernet2/0/0 


; 103.1.2 


Normal 
Up 


80 
NULL 
GigabitEthernet1/0/0 
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NextHop 


Static-Lsp Type: 


Lsp Status 


No 
LSP-Name 
LSR-Type 
FEC 
In-Label 
Out-Label 
In-Interface 
Out-Interface 
NextHop 


Static-Lsp Type: 


Lsp Status 


<PE 15 
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NULL 


<PE _2>display mpls static-Isp verbose 


No 
LSP-Name 
LSR-Type 
FEC 
In-Label 
Out-Label 
In-Interface 
Out-Interface 
NextHop 


Static-Lsp Type: 


Lsp Status 


No 
LSP-Name 
LSR-Type 
FEC 
In-Label 
Out-Label 
In-Interface 
Out-Interface 
NextHop 


Static-Lsp Type: 


Lsp Status 


No 
LSP-Name 
LSR-Type 
FEC 
In-Label 
Out-Label 
In-Interface 
Out-Interface 
NextHop 


Static-Lsp Type: 


Lsp Status 


m 
:LSPI 
: Egress 
: -/- 


40 
NULL 
GigabitEthernet1/0/0 


:LSP2 
: Egress 
: -/- 


60 
NULL 
GigabitEthernet2/0/0 


:ESP3 


: Ingress 
: 10.10.1.1/32 


NULL 
70 


GigabitEthernet1/0/0 


: 102.1.1 


Normal 
Down 


" 
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No :4 
LSP-Name :LSP4 
LSR-Type : Ingress 
FEC : 10.10.1.1/32 
In-Label : NULL 
Out-Label : 90 
In-Interface — : - 
Out-Interface : — GigabitEthernet2/0/0 
NextHop ::1044.1.1 
Static-Lsp Type: Normal 

Lsp Status : Up 

«PE 2» 


TEP 1 上 执行 display mpls static-Isp verbose 命令 会 发 现 两 条 LSP 均 为 Down 状态 ， 
那 是 因为 它 的 GE2/0/0 接口 被 关闭 ， 呈 Down 状态 了 ， 而 在 在 P 2 上 执行 display mpls 
static-lsp verbose 命令 会 发 现 两 条 LSP 均 为 Up 状态 。 

«P 1>display mpls static-Isp verbose 


No A 

LSP-Name : LSPI 

LSR-Type : Transit 

FEC D4- 

In-Label 220 

Out-Label : 40 

In-Interface — : GigabitEthernet1/0/0 
Out-Interface .: GigabitEthernet2/0/0 
NextHop : 10.2.1.2 

Static-Lsp Type: Normal 

Lsp Status : Down 

No 22 

LSP-Name : LSP3 

LSR-Type : Transit 

FEC ; -/- 

In-Label 20 

Out-Label : 80 

In-Interface — : GigabitEthernet2/0/0 
Out-Interface : — GigabitEthernet1/0/0 
NextHop : IO 1.1 

Static-Lsp Type: Normal 

Lsp Status : Down 

<P 1> 


«P 2»display mpls static-Isp verbose 


No mt 

LSP-Name : LSP2 

LSR-Type : Transit 

FEC ; -/- 

In-Label i 30 

Out-Label : 60 

In-Interface — : GigabitEthernet1/0/0 
Out-Interface : ^ GigabitEthemet2/0/0 
NextHop : 10.4.1.2 


Static-Lsp Type: Normal 
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Lsp Status s m» 

No EA 

LSP-Name :LSP4 

LSR-Type : Transit 

FEC 1 =/- 

In-Label $' 90 

Out-Label 2:1 100 

In-Interface — : GigabitEthernet2/0/0 
Out-Interface : GigabitEthernet1/0/0 
NextHop ME LORS SH 

Static-Lsp Type: Normal 

Lsp Status t UE 

«P 2» 


如 果 查 看 从 PE 1 到 达 PE 2 的 Loobpackl 接口 OSPF 路 由 , 会 发 现 采 用 的 下 一 跳 是 
P_2 的 GE1/0/0 接口 。 查 看 从 PE 2 到 达 PE_1 的 Loobpackl 接口 OSPF 路 由 ， 会 发 现 采 
用 的 下 一 跳 是 P_2 的 GE2/0/0 接口 〈 参 见 输出 信息 中 的 粗 体 字 部 分 )。 


<PE 1>display ospf routing 


OSPF Process 1 with Router ID 10.1.1.1 


Routing Tables 
Routing for Network 
Destination Cost Type NextHop AdvRouter Area 
10.1.1.0/24 1 Transit 10.1.1.1 10.1.1.1 0.0.0.0 
10.3.1.0/24 1 Transit 10.3.1.1 10.1.1.1 0.0.0.0 
10.10.1.1/32 0 Stub 10.10.1.1 10.1.1.1 0.0.0.0 
10.4.1.0/24 2 Transit 10.3.1.2 10.3.1.2 0.0.0.0 
10.10.1.2/32 1 Stub 10.1.1.2 10.1.1.2 0.0.0.0 
10.10.1.3/32 1 Stub 10.3.1.2 10.3.1.2 0.0.0.0 
10.10.1.4/32 2 Stub 10.3.1.2 10.2.1.2 0.0.0.0 
Total Nets: 7 


Intra Area: 7 Inter Area: 0 ASE: 0. NSSA:0 


«PE 1» 


«PE 2»display ospf routing 


OSPF Process 1 with Router ID 10.2.1.2 


Routing Tables 
Routing for Network 
Destination Cost Type NextHop AdvRouter Area 
10.2.1.0/24 1 Transit 10.2.1.2 10.2.1.2 0.0.0.0 
10.4.1.0/24 10 Transit 10.4.1.2 10.2.1.2 0.0.0.0 
10.10.1.4/32 0 Stub 10.10.1.4 10.2.1.2 0.0.0.0 
10.1.1.0/24 2 Transit 10.2.1.1 10.1.1.2 0.0.0.0 
10.3.1.0/24 12 Transit 10.2.1.1 10.3.1.2 0.0.0.0 
10.10.1.1/32 2 Stub 10.2.1.1 10.1.1.1 0.0.0.0 
10.10.1.2/32 1 Stub 10.2.1.1 10.1.1.2 0.0.0.0 


10.10.1.3/32 10 Stub 10.4.1.1 10.3.1.2 0.0.0.0 
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Total Nets: 8 
Intra Area: 8 Inter Area:0 ASE:0 NSSA:0 


<PE 2> 


2.2 静态 LSP 建立 不 成 功 故 障 排除 


虽然 静态 LSP 的 配置 很 简单 ， 但 也 可 能 因为 一 些 细节 配置 问题 ， 造 成 最 终 的 LSP 
建立 不 成 功 ， 下 面具 体 介绍 这 种 故障 的 排除 方法 。 

(1) 首先 利用 display mpls static-lsp 命令 查看 LSP 的 状态 ， 以 下 是 一 个 输出 示例 。 

<PE 1>dis mpls static-Isp 


TOTAL 4 STATIC LSP(S) 

Up : 2 STATIC LSP(S) 

DOWN Tate) STATIC LSP(S) 

Name FEC VO Label I/O If Status 
LSP1 10.10.1.4/32 NULL/20 -/GE0/0/0 Down 
LSP2 10.10.1.4/32 NULL/30 -/GE0/0/1 Up 
LSP3 Jh 80/NULL GE0/0/0/- Down 
LSP4 $ 100/NULL  GE0/0/1/- Up 


如 果 发 现 某 条 LSP 的 状态 (Status) 为 Down (如 以 上 的 LSP1 和 LSP3)， 证 明 其 没 
有 最 终 建 立成 功 。 

(2) 因为 静态 LS 的 状态 只 与 本 地 配置 有 关 ， 所 以 首先 要 检查 这 些 呈 Down 状态 的 
LSP 在 本 地 的 配置 , 包括 用 于 标识 LSR ID 的 Loopback 接口 IP 地 址 配置 。 还 要 看 设备 间 
相连 的 接口 上 是 否 启用 了 MPLS 功能 ， 当 然 首 先 要 在 全 局 使 能 MPLS 功能 。 

(3) 还 可 在 对 应 的 LSP 路 径 各 设备 上 分 别 执行 display mpls static-lsp /sp-name 
verbose 命令 ， 查 看 对 应 静态 LSP 的 详细 配置 。 如 在 上 一 步 发 现 PE_1 的 LSP1 为 Down 
状态 ， 就 要 在 PE 1 上 执行 display mpls static-Isp LSP1 verbose (注意 ，LSP 名 称 区 分 大 
小 写 )， 显 示 这 条 LS 在 本 地 设备 上 的 详细 配置 ， 有 具体 如 下 。 


<PE 1>dis mpls static-Isp LSP1 verbose 


No 2L 
LSP-Name :LSPI 
LSR-Type ; Ingress 
FEC : 10.10.1.4/32 
In-Label : NULL 
Out-Label : 20 
In-Interface 

Out-Interface : GigabitEthernet0/0/0 
NextHop 1 10.1.E2 
Static-Lsp Type: Normal 

Lsp Status : Down 


从 输出 信息 中 可 以 看 出 本 条 LSP 在 本 地 设备 的 详细 配置 (不同 节点 类 型 所 需 配 置 的 
参数 不 完全 一 样 )。 当 然 ， 要 验证 LSP 的 配置 是 否 正确 ， 必 须 在 路 径 的 所 有 设备 上 执行 
以 上 命令 进行 配置 查看 。 

在 这 里 要 特别 注意 ， 一 定 要 确保 LSP 路 径 的 上 游 节 点 的 出 标签 要 与 下 游 节点 的 入 
标签 保持 一 致 。 男 外 ， 静 态 LSP 的 标签 取 值 范围 在 16~1023 之 间 ， 当 然 在 Egress 上 可 
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以 根据 需要 使 用 诸如 0、2、3 这 样 的 特殊 标签 作为 入 标签 (倒数 第 二 跳 的 出 标签 值 要 
与 其 一 致 )。 

一 般 情 况 下 ，Ingress 上 只 有 出 标签 ，Egress 上 只 有 入 标签 ， 而 Transit 上 必须 同时 有 
入 标签 和 出 标签 。 当 然 ， 在 Ingress 和 Transit 上 配置 的 下 一 跳 也 必须 正确 ， 否 则 可 能 
成 路 径 不 通 。 

(4) 如 果 各 设备 上 的 静态 LSP 标签 配置 没有 问题 , 但 LSP 仍 为 Down 状态 ,就 要 考 
虑 路 径 中 的 某 个 出 接口 是 否 被 路 由 协议 管理 Down 掉 了 《成 为 备份 出 接口 )， 如 在 1.2.6 
小 节 介 绍 的 主 、 备 链 路 中 ， 备 份 链 路 就 被 OSPF 协议 管理 Down 掉 了 。 还 要 考虑 入 接口 
或 出 接口 是 否 被 关闭 了 ， 因 为 这 样 即 使 静态 LSP 配置 完全 正确 ， 也 会 显示 Down 状态 。 
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第 2 章 介绍 了 手工 配置 方式 的 静态 LSP 的 建立 配置 与 管理 方法 ， 本 章 要 介绍 采用 
LDP 通过 动态 协商 建立 LSP 的 配置 与 管理 方法 。 这 两 章 所 介绍 的 内 容 都 是 为 了 在 MPLS 
骨干 网 中 构建 将 用 于 数据 传输 的 LSP 隧道 。 | 

LDP 是 MPLS 体系 中 非常 重要 的 标签 发 布控 制 协议 .如 果 把 静态 LSP 比 作 静态 路 由 
的 话 , 那么 LDP 就 相当 于 一 种 动态 路 由 协议 ， 即 无 需 网 络 维护 人 员 在 各 节点 上 手工 一 条 
条 去 配置 LSP, 通过 LDP 就 可 以 在 各 节点 上 动态 建立 LSP, 极 大 地 减轻 了 维护 人 员 的 工 
作 量 ， 同 时 也 减少 了 配置 错误 的 发 生 。 

本 章 主要 围绕 LDP LSP 建立 过 程 中 所 涉及 的 一 些 基本 功能 的 配置 与 管理 方法 ， 
以 及 LDP LSP 建立 典型 故障 的 排除 方法 进行 介绍 。LDP 基本 又 分 必 选 基本 功能 和 可 
选 基本 功能 ， 必 选 基 本 功能 的 配置 其 实 就 是 配置 在 对 等 体 之 间 的 LDP 会 话 ( 包括 本 
地 会 话 和 远 端 会 话 )， 因 为 只 要 在 对 等 体 间 建立 好 了 LDP 会 话 ， 就 可 以 成 功 建立 LSP。 
LDP 可 选 基 本 功能 比较 丰富 , 涉及 各 种 LDP 会 话 定时 器 、 标 签发 布 和 分 配 控制 方式 、 
DoD 请 求 自 动 触 发 ， 以 及 多 种 标签 映射 消息 过 滤 (类 似 于 路 由 信息 过 滤 )、LSP 建立 
的 触发 策略 等 。 


3.1 LDP 基础 及 工作 原理 


LDP (Label Distribution Protocol， 标 签 分 发 协议 ) 是 MPLS 的 一 种 最 主要 的 控制 协 
议 ， 负 责 FEC 的 分 类 、MPLS 标签 的 分 配 以 及 LSP 的 动态 建立 和 维护 等 操作 。 

LDP 规定 了 标签 分 发 过 程 中 的 各 种 消息 以 及 相关 处 理 过 程 。 通 过 LDP 协议 ，LSR 
可 以 把 网 络 层 的 路 由 信息 直接 映射 到 数据 链 路 层 的 LSP 交换 路 径 上 , 实现 在 网 络 层 动态 
建立 LSP。 目 前 ，LDP 广泛 地 应 用 在 VPN 服务 上 ， 具 有 组 网 、 配 置 简单 ， 支 持 基 于 路 
由 动态 建立 LSP， 支 持 大 容量 LSP 等 优点 。 


3.1.1 LDP 基本 概念 


在 利用 LDP 动态 建立 LSP 的 过 程 中 ， 涉 及 以 下 基本 概念 。 

l. LDP 对 等 体 

LDP 对 等 体 是 指 相互 之 间 存 在 直接 的 LDP 会话、 可 直接 使 用 LDP 来 交换 标签 消息 
(包括 标签 请 求 消息 和 标签 映射 消息 ) 的 两 个 LSR。 比 如 ，BGP 路 由 协议 和 IKE. 〈 因 特 
网 密 钥 交换 ) 中 的 对 等 体 ， 其 实 它们 的 基本 设计 思想 是 一 样 的 ， 尽 管 它们 所 实现 的 功能 
不 一 样 。 在 LDP 对 等 体 中 ， 通 过 它们 之 间 的 LDP 会 话 可 获得 下 游 对 等 体 为 某 FEC 分 配 
的 MPLS 入 标签 ， 以 此 作为 本 端 对 应 FEC 的 出 标签 。LDP 对 等 体 之 间 可 以 是 直 连 的 ， 
也 可 以 是 非 直 连 的 ,这 点 与 IBGP 中 的 对 等 体 类 似 (MP-EBGP 中 的 对 等 体 也 可 以 是 非 直 
连 的 )。 

如 图 3-1 所 示 ，LSR_1 下 面 连接 了 一 台 二 层 交 换 机 SW， 然 后 在 这 人 台 二 层 交 换 机 下 
又 连接 多 个 LSR 路 由 器 ，LSR 1 与 LSR 2. LSR 3 和 LSR 4 之 间 则 可 以 看 成 是 直 连 的 
对 等 体 关 系 ， 同 理 ，LSR 5 与 LSR 2. LSR 3 和 LSR 4 之 间 也 是 直 连 对 等 体 关 系 ， 但 
LSR 1 与 LSR 5 之 间 也 可 以 建立 对 等 体 关 系 ， 它 们 之 间 是 非 直 连 对 等 体 关系 。 
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图 3-1 LSR 对 等 体 示 例 


2. LDP 邻接 体 
— ft LSR 接收 到 对 端 发 送 的 Hello 消息 后 , 两 端 之 间 就 建立 了 LDP 邻接 体 关 系 ( 也 
就 是 邻居 关系 )， 这 种 LDP 邻接 体 存在 两 种 类 型 。 
m 本 地 邻接 体 (Local Adjacency): 通过 组 播 形式 (目的 全 地址 为 224.0.0.2， 代 表 
本 地 子 网 中 的 所 有 路 由 器 ) 发送 Hello 消息 〈 称 为 “ 链 路 Hello 消息 ”) 发 现 的 邻接 体 叫 
作 本 地 邻接 体 。 
当 一 个 源 路 由 器 通过 一 接口 以 组 播 方式 发 送 一 条 Hello 消息 后 ， 则 在 这 条 链 路 下 的 
所 有 直 连 路 由 器 都 会 收 到 ， 然 后 这 些 路 由 器 就 是 这 个 源 路 由 器 的 本 地 邻接 体 。 如 图 3-1 
中 的 LSR 1 以 组 播 方 式 发 送 一 条 Hello 消息 ， 则 LSR_2、LSR_3 和 LSR_4 都 可 以 收 到 ， 
它们 都 是 LSR_1 的 本 地 邻接 体 。 
W 远 端 邻接 体 (Remote Adjacency): 以 单 播 形式 发 送 Hello 消息 〈 称 之 为 “目标 
Hello 消息 ”) 发 现 的 邻接 体 叫 作 远 端 邻接 体 。 
远 端 邻接 体 通常 被 认为 是 非 直 连 的 ， 但 也 可 以 是 直 连 的 。 如 图 3-1 中 的 LSR 1 向 
LSR 5 以 单 播 方式 发 送 一 条 Hello 消息 ， 则 LSR_5 就 是 LSR 1 的 远 端 邻接 体 。 
LDP 通过 邻接 体 来 维护 对 等 体 的 存在 ， 对 等 体 的 类 型 取决 于 维护 它 的 邻接 体 的 类 
型 。 一 个 对 等 体 可 以 由 多 个 邻接 体 来 维护 ， 如 果 同 时 包括 本 地 邻接 体 和 远 端 邻接 体 ， 则 
该 对 等 体 类 型 为 本 远 共存 对 等 体 。 
3. LDP 会 话 
LDP 会 话 用 于 在 LSR 之 间 交 换 标签 映射 释放 会 话 等 消息 。 只 有 存在 邻接 体 的 两 端 
对 等 体 之 间 才 能 建立 LDP 会 话 。 区 分 于 本 地 邻接 体 和 远 端 邻接 体 , 在 这 两 类 邻接 体 之 间 
建立 的 LDP 会 话 也 对 应 分 为 两 种 类 型 。 
m 本 地 LDP 会 话 (Local LDP Session): 建立 会 话 的 两 个 LSR 之 间 是 直 连 的 本 地 邻 
接 体 关 系 。 
m wim LDP 会 话 (Remote LDP Session): 建立 会 话 的 两 个 LSR 之 间 可 以 是 直 连 的 
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本 地 邻接 体 关 系 ， 也 可 以 是 非 直 连 的 远 端 邻接 体 关 系 。 
本 地 LDP 会 话 和 远 端 LDP 会 话 可 以 共存 ， 也 就 是 一 个 对 等 体 上 可 以 同时 创建 与 直 
连 对 等 体 的 会 话 ， 以 及 与 非 直 连 对 等 体 的 会 话 。 


3.1.2. LDP 会 话 消息 和 两 个 阶段 


LDP 协议 规定 了 标签 分 发 过 程 中 的 各 种 消息 以 及 相关 的 处 理 过 程 。 通 过 LDP, LSR 
可 以 把 网 络 层 的 路 由 信息 映射 到 数据 链 路 层 的 交换 路 径 上 ， 进 而 建立 起 LSP。 

1. LDP 会 话 消息 

在 LDP 会 话 过 程 中 ， 主 要 使 用 以 下 4 类 消息 。 

m 发 现 (Discovery) 消息 : 用 于 通告 和 维护 网 络 中 LSR 的 存在 ， 如 Hello 消息 。 

B 会 话 (Session) 消息 : 用 于 建立 、 维 护 和 终止 LDP 对 等 体 之 间 的 会 话 ， 如 
Initialization (初始 化 消息 、Keepalive〔 保 持 活 跃 ) 消息。 

m Ñ (Advertisement) 消息 : 用 于 创建 、 改 变 和 删除 FEC 的 标签 映射 ， 如 标签 
映射 消息 。 

m 通知 (Notification) 消息 : 用 于 提供 建议 性 的 消息 和 差错 通知 。 

为 保证 LDP 消息 的 可 靠 发 送 , 除了 Discovery 消息 使 用 UDP 传输 外 ,LDP 的 Session 
消息 、Advertisement 消息 和 Notification 消息 都 使 用 TCP 传输 。 在 所 使 用 的 传输 层 端口 
上 ， 要 区 分 以 下 几 种 情况 。 

m Hello 消息 都 使 用 UDP 协议 传输 , 源 端口 和 目的 端口 均 为 646 LDP 协议 端口 号 )。 

m 在 LDP 会 话 、 通 告 和 通知 消息 中 ， 主 动 方 〈 对 等 体 间 IP 地 址 大 的 一 方 ， 下 节 有 
介绍 ) 发 送 的 消息 中 的 源 端口 为 任意 TCP 端口 , 目的 端口 为 TCP 646CLDP 协议 端口 号 )， 
被 动 方 发 送 的 消息 中 的 源 端口 为 TCP 646 端口 ， 目 的 端口 为 任意 TCP 端口 

2. LDP 的 两 个 工作 阶段 

LDP 工作 过 程 主 要 分 为 两 个 阶段 : 先 在 对 等 体 间 建 立 LDP 会 话 ， 然 后 才能 在 对 等 
体 间 建立 LSP。 

(D LDP 会 话 的 建立 

在 这 个 过 程 中 ，LSR 设备 通过 发 送 Hello 消息 来 发 现 邻 接 体 ， 然 后 在 LSR 之 间 建 立 
LDP 会 话 。 会 话 建立 后 ，LDP 对 等 体 之 间 通 过 周期 性 地 发 送 Hello 消息 和 Keepalive 7H 
息 来 保持 这 个 会 话 。 

m LDP 对 等 体 之 间 , 通过 周期 性 发 送 Hello 消息 表明 自己 希望 继续 维持 这 种 邻接 关 
系 。 如果 Hello 保持 定时 器 超时 仍 没 有 收 到 对 端 发 来 的 新 的 Hello 消息 , 则 会 删除 它们 之 
间 的 邻接 关系 。 邻 接 关 系 被 删除 后 ， 本 端 LSR 将 向 对 端 发 送 Notification 消息 ， 结 束 它 
们 之 间 的 LDP 会 话 。 

m LDP 对 等 体 之 间 ， 通 过 LDP 会 话 连 接 传送 的 Keepalive 消息 来 维持 LDP 会 话 。 如 

会 话 保持 定时 器 (Keepalive 保持 定时 器 ) 超时 仍 没有 收 到 对 端 发 来 的 新 的 Keepalive 消息 ， 
则 本 端 LSR 将 向 对 端 发 送 Notification 消息 ， 关 闭 它 们 之 间 的 TCP 连接， 结束 LDP 会 话 。 

有 关 LDP 会 话 的 具体 建立 流程 将 在 3.1.3 节 介 绍 。 

(2) LDPLSP 的 建立 

LDP 会 话 建立 成 功 后 ，LDP 通过 发 送 标签 请 求 和 标签 映射 消息 ， 在 LDP 对 等 体 之 
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间 通 告 FEC 和 标签 的 绑 定 关系 ， 从 而 建立 LSP。 
有 关 LDP 动态 LSP 建立 的 具体 流程 将 在 3.1.5 节 介 绍 。 


3.1.3 LDP 会 话 的 建立 流程 


通过 LDP 发 现 机 制 发 现 LDP 对 等 体 后 ， 就 可 在 对 等 体 之 间 建 立 LDP 会 话 。 只 有 建 
T LDP 会 话 后 ， 才 能 建立 LDP LSP 来 承载 业务 。 

1. LDP 发 现 机 制 

LDP 有 两 种 用 于 LSR 发 现 潜 在 的 LDP 对 等 体 的 机 制 。 

(OD 基本 发 现 机 制 : 用 于 发 现 直 连 链 路 上 的 LSR. 

LDP 基本 发 现 机 制 是 LSR 通过 周期 性 地 以 组 播 方式 发 送 LDP 链 路 Hello 消息 (LDP 
Link Hello) 进行 的 ， 发 现 的 是 直 连 链 路 上 的 LDP 对 等 体 ， 并 与 之 建立 本 地 LDP 会 话 。 

LDP 链 路 Hello 消息 使 用 UDP 协议 传输 ， 目 的 IP 地 址 是 组 播 地 址 224.0.0.2， 源 / 目 
的 端口 均 为 UDP 646。 如 果 LSR 在 特定 接口 接收 到 邻居 LSR 发 来 的 LDP 链 路 Hello 消 
息 ， 表 明 该 接口 存在 LDP 对 等 体 。 

(2) 扩展 发 现 机 制 : 用 于 发 现 非 直 连 链 路 上 的 LSR 

扩展 发 现 机 制 是 LSR 周期 性 地 以 单 播 方式 发 送 LDP 目标 Hello 消息 (LDP Targeted 
Hello) 到 指定 IP 地 址 进行 的 ， 发 现 的 是 非 直 连 链 路 上 的 LDP 对 等 体 ， 并 与 之 建立 远 端 
LDP 会 话 。 

LDP 目标 Hello 消息 也 使 用 UDP 协议 传输 ,目的 IP 地 址 是 指定 的 对 端 单 播 全 地址， 
源 /目的 端口 均 为 UDP 646。 如 果 LSR 接收 到 LDP 目标 Hello 消息 ,表明 该 LSR 存在 LDP 
对 等 体 。 

2. LDP 会 话 的 建立 过 程 

在 LSR 之 间 建 立 LDP 会 话 的 过 程 总 体 可 以 划分 三 个 阶段 ， 第 一 阶段 是 通过 交互 
Hello 消息 ; 相互 建立 TCP 连接 ; 第 二 阶段 是 通过 交互 LDP 会 话 初 始 化 消息 (Initiazation 
Message)， 协 商会 话 参数 ， 第 三 阶段 是 相互 交互 Keepalive 消息 ， 建 立 LDP 会 话 。 具 体 
流程 如 图 3-2 所 示 ， 各 步骤 说 明 如 下 《〈 对 应 图 中 的 步骤 )。 


LSR 1 (主动 方 ) LSR_2 (被 动 方 ) 
192.168.1.2/32 192.168.1.1/32 








Hello 消息 
LSR 1 主动 发 起 
建立 TCP 连接 
主动 方 发 初始 化 
消息 协商 参数 
接受 参数 则 发 初始 化 
消息 和 Keepalive 消息 
接受 参数 则 发 送 
E Keepalive 消息 


图 3-2 LDP 会 话 的 建立 流程 
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(1) 两 个 LSR 之 间 互 相 发 送 Hello 消息 ， 基 于 不 同 发 现 机 制 采用 不 同 的 发 送 方式 。 
双方 使 用 Hello 消息 “ 源 IP 地 址 ”字段 中 填充 的 IP 地 址 ( 称 之 为 “传输 地 址 ”) 进行 LDP 
会 话 建立 。 

(2) 传输 地 址 较 大 的 一 方 作为 主动 方 ， 发 起 建立 TCP 连接 。 

如 图 3-2 所 示 , LSR 1 ff] IP 地址 大 于 LSR 2 ff] IP 地 址 , 故 LSR 1 作为 主动 方 发 起 
建立 TCP iE, LSR 2 作为 被 动 方 等 待 对 方 发 起 连接 。 

(3) TCP 连接 建立 成 功 后 ， 首 先 由 主动 方 LSR_1 向 被 动 方 LSR_2 发 送 初始 化 消息 
〈 源 端口 任意 ， 目 的 端口 为 TCP 646)， 协 商 建立 LDP 会 话 的 相关 参数 。 

初始 化 消息 中 包括 LDP 会 话 的 相关 参数 ， 如 LDP 协议 版 本 (Session Protocol 
Version)、 会 话 标签 分 发 方式 (Session Label Advertisement Discipline)、 会 话 Keepalive 
保持 定时 器 (Session KeepAlive Time)、 会 话 环 路 检测 (Session Loop Detection) 功能 是 
否 启用 ( 缺 省 不 启用 ), 最 大 PDU(Seesion Max PDU Length)、 会 话 接收 方 LSR ID(Session 
Receiver LSR Identifier) 和 会 话 接收 方 标签 空间 (Session Recevier Label Space Identifier, 
REIO 等 ， 如 图 3-3 所 示 。 


E Initialization Message 
0... .... = U bit: unknown bit not set 
Message Type: Initialization Message (0x200) 
Message Length: 22 
Message ID: OxO0000001b 
ij; Common Session Parameters TLV 
00.. .... = TLV Unknown bits: Known TLV, do not Forward (0x00) 
TLV Type: Common Session Parameters TLV (0x500) 
TLV Length: 14 
tj Parameters 
Session Protocol version: 1 
Session KeepAlive Time: 45 
0... . = Session Label Advertisement Discipline: Downstream Unsolicited proposed 
.0.. .... = Session Loop Detection: Loop Detection Disabled 
Session Path vector Limit: O 
Session Max PDU Length: 4096 
Session Receiver LSR pne pese 3.3.3. 3 (3.3.3.3) 
e entif 





图 3-3 LDP 初始 化 消息 示例 


(4) 被 动 方 LSR_2 收 到 初始 化 消息 后 ， 如 果 接 受 LSR_1 发 来 的 相关 初始 化 参数 ， 
则 自己 也 向 主动 方 发 送 初始 化 消息 和 Keepalive 消息 ， 如 图 3-4 所 示 。 发 送 的 会 话 初始 化 
消息 中 所 包括 的 参数 与 图 3-3 相同 。 

在 Keepalive 消息 中 主要 包括 消息 类 型 (Message Type, 此 处 为 Keep Alive Message. 
值 为 十 六 进 制 的 201)、 消息 长 度 (Message Length, 为 4 个 字 节 ) 和 消息 ID Message ID). 

如 果 被 动 方 LSR_2 不 能 接受 相关 初始 化 参数 ， 则 发 送 Notification 消息 终止 LDP 会 
话 的 建立 。 

C5) 主动 方 LSR_1 收 到 被 动 初始 化 和 KeepAlive 消息 后 ， 如 果 接 受 LSR_2 发 来 的 
相关 初始 化 参数 ， 则 向 被 动 方 发 送 KeepAlive 消息 和 地 址 消息 CAddress Message)， 如 
图 3-5 所 示 。KeepAlive 消息 所 包括 的 内 容 与 前 面 介绍 的 一 样 ， 地 址 消息 是 仅 当 双 方 通 
过 初始 化 消息 最 终 协商 采用 DU (下 游 自主 方式 ，3.1.4 节 将 介绍 ) 标签 发 布 方式 时 双 
方才 进行 交互 ， 以 便 向 对 方 通告 本 地 直 连 的 32 位 掩 码 IP 地 址 和 启用 了 LDP 协议 的 接 
[1 IP 地 址 。 
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3 Initialization Message 
0... .... = U bit: unknown bit not set 
Message Type: Initialization Message (0x200) 
Message Length: 22 
Message ID: 0x00000033 
i; Common Session Parameters TLV 
00.. .... = TLV Unknown bits: Known TLV, do not Forward (0x00) 
TLV Type: Common Session Parameters TLV (0x500) 
TLV Length: 14 
5 Parameters 
Session Protocol Version: 1 
Session KeepAlive Time: 45 
|: p = Session Label Advertisement Discipline: Downstream Unsolicited proposed 
.0.. .... = Session Loop Detection: Loop Detection Disabled 
Session Path vector Limit: O 
Session Max PDU Length: 4096 
Session Receiver LSR Identifier: 5.5.5.5 (5.5.5.5) 
Session Receiver Label Space Identifier: 0 
- Keep Alive Message 
Oe uns = U bit: unknown bit not set 
Message Type: Keep Alive Message (0x201) 
Message Length: 4 
Message ID: 0x00000034 


图 3-4 ”被动 方 发 送 的 初始 化 消息 和 KeepAlive 消息 示例 


已 Keep Alive Message 
0. .... = U bit: unknown bit not set 
Message Type: Keep Alive Message (0x201) 
Message Length: 4 
Message ID: 0x0000001c 


& Address Message 
0... .... = U bit: Unknown bit not set 
Message Type: Address Message (0x300) 
Message Length: 22 
Message ID: 0x0000001d 
a Address List TLV 
00.. .... = TLV Unknown bits: Known TLV, do not Forward (0x00) 
TLV Type: Address List TLV (0x101) 
TLV Length: 14 
Address Family: IPv4 (1) 
E Addresses 
Address 1: 10.4.1.2 
Address 2: 5.5.5.5 
Address 3: 10.5.1.2 


图 3-5 主动 方 发 送 的 KeepAlive 消息 和 地 址 消息 示例 


如 果 主 动 方 LSR. 1 不 能 接受 相关 参数 ， 则 发 送 Notification 消息 给 被 动 方 LSR_2， 
终止 LDP 会 话 的 建立 。 

当 双 方 都 收 到 对 端的 Keepalive 消息 后 ，LDP 会 话 建立 成 功 。 但 如 果 双 方 协商 采用 
的 是 DU 标签 发 布 方式 ， 则 在 主动 端 发 了 地 址 消息 后 ， 被 动 端 也 会 专门 发 送 一 个 地 址 消 
息 给 主动 端 。 


3.1.4 LDP 的 标签 发 布 和 管理 
LDP 通过 发 送 标签 请 求 和 标签 映射 消息 ， 在 LDP 对 等 体 之 间 通 告 FEC 和 标签 的 绑 
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定 关系 来 建立 LSP， 而 标签 的 发 布 和 管理 由 标签 发 布 方式 、 标 签 分 配 控制 方式 和 标签 保 
持 方式 来 决定 。 

1. 标签 发 布 方式 (Label Advertisement Mode ) 

在 MPLS 体系 中 , LSP 路 径 上 的 每 个 设备 都 会 针对 每 个 FEC 从 当前 设备 上 按 由 小 到 
大 的 顺序 (最 小 标签 为 1024) 分 配 一 个 当前 没有 使 用 的 入 标签 (可 确保 为 每 个 FEC 分 
配 的 标签 都 是 唯一 的 )。 但 标签 的 分 配 总 体 来 说 是 自 下 游 犁 上 游 进行 的 , 即 先 通 过 下 游 在 
本 端 设备 上 为 对 应 的 FEC 分 配 出 标签 ， 然 后 本 端 设 备 再 为 该 FEC 分 配 入 标签 。 本 端 设 
备 为 某 FEC 分 配 的 出 标签 与 下 游 节 点 为 该 FEC 分 配 的 入 标签 是 相同 的 。 在 同一 设备 上 
针对 同一 FEC 的 入 标签 与 出 标签 可 以 相同 , 也 可 以 不 同 , 因为 这 两 个 标签 是 由 相 邻 设备 
分 别 分 配 的 。 

“标签 发 布 方式 ”是 指 是 否 要 等 到 上 游 向 自己 发 送 某 FEC 的 标签 请 求 消息 才 向 上 游 
发 送 该 FEC 的 标签 映射 消息 , 并 为 之 分 配 出 标签 , 有 如 下 两 种 方式 。 具有 邻接 关系 的 上 、 
下 游 LSR 必须 对 所 使 用 的 标签 发 布 方式 达成 一 致 。 

m 下 游 自 主 方式 CDU, Downstream Unsolicited): 对 于 一 个 特定 的 FEC，LSR 
无 需 从 上 游 LSR 获得 标签 请 求 消息 即 可 自主 进行 标签 分 配 与 分 发 。 即 不 管 是 上 游 设 
备 是 否 向 本 设备 发 出 了 标签 请 求 ， 本 设备 在 学 习 了 新 的 FEC 后 可 立即 向 上 、 下 游 对 
T CGE: 会 向 所 有 对 等 体 发 送 ， 不 仅 限 向 上 游 对 等 体 发 送 ) 发 送 该 FEC 的 标签 
映射 消息 。 

如 图 3-6 所 示 ， 如 果 各 LSR 上 配置 的 标签 发 布 方式 为 DU， 则 对 于 目的 地 址 
为 192.168.1.1/32 的 FEC， 最 下 游 (Egress) 会 通过 标签 映射 消息 主动 向 其 上 游 
CTransit) 通告 自己 为 主机 路 由 192.168.1.1/32 分 配 的 入 标签 (将 作为 Transit 的 出 
标签 ); 然后 Transit 再 利用 标签 映射 消息 主动 向 他 的 上 游 (Ingress)、 下 游 (Egress) 
通告 自己 为 主机 路 由 192.168.1.1/32 分 配 的 入 标签 。 但 向 下 游 通 告 的 标签 映射 消 
息 最 终 不 会 起 作用 , 因为 下 游 已 为 该 FEC 分 配 好 了 入 标签 , 且 已 建立 好 了 该 FEC 
的 LSP。 


| zt] EX de 
DU | 主动 向 上 游 分 发 标签 oe 








1 
主动 向 上 游 分 发 标签 





l Ingress | Transit Egress 
pop! 上 游 向 下 游 请 求 标签 | “上游 向 下 游 请 求 标签 | 

I l | 

| 收 到 请 求 后 发 送 标签 | 收 到 请 求 后 发 送 标签 | 

|o | | 


图 3-6 ”两 种 标签 发 布 方式 示例 


【经 验 提示 】〗DU 标签 发 布 方式 的 最 大 优势 就 是 简单 (这 也 是 华为 设备 上 的 缺 省 标签 
发 布 方式 ) ,无需 上 游 设备 请 求 ， 下游 设 备 主 动向 上 游 设 备 分 发 标签 , 但 这 也 同时 带 来 了 
一 个 比较 大 的 不 足 , 那 就 是 在 一 台 设 备 上 可 能 收 到 多 个 基于 同一 FEC 的 相同 或 不 同 的 出 
标签 ， 因 为 可 能 有 多 个 对 等 体 (也 有 到 达 同 一 目的 主机 的 路 由 表 项 ) 向 其 分 配 基 于 同一 
FEC 的 出 标签 。 这 样 一 来 ， 就 会 造成 一 个 FEC 映射 了 多 个 出 标签 , 但 同一 时 刻 只 有 一 个 
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标签 映射 是 有 效 的 。 

m 下 游 按 需 方 式 (DoD. Downstream on Demand): 对 于 一 个 特定 的 FEC，LSR 只 
有 在 获得 上 游 LSR 发 送 的 标签 请 求 消息 后 才 会 向 上 游 设备 〈 不 会 向 下 游 设 备 ， 因 为 在 这 
种 情形 下 ， 标 签 是 严格 按照 从 下 游 向 上 游 方 向 分 配 的 ， 只 有 上 游 设 备 才 会 向 自己 发 送 某 
FEC 的 标签 请 求 消息 ) 发 送 标签 映射 消息 ， 进 行 标签 分 配 。 

如 图 3-6 所 示 ， 如 果 各 LSR 上 配置 的 标签 发 布 方式 为 DoD， 对 于 目的 地 址 为 
192.168.1.1/32 的 FEC， 如 果 最 上 游 〈Ingress) 向 其 下 游 〈Transit) 发 送 标签 请 求 消息 ， 
此 时 如 果 Transit 还 没有 获取 该 FEC 的 出 标签 ， 则 不 会 向 Ingress 发 送 分 配 标签 的 标签 映 
射 消息 。 但 Trasnit 可 以 向 它 的 Egress 发 送 标签 请 求 消息 ， 此 时 如 果 Egress 以 标签 映射 
消息 向 Transit 通告 了 FEC 192.168.1.1/32 的 入 标签 (将 作为 Transit 的 出 标签 ), 则 Transit 
在 为 该 FEC 分 配 了 入 标签 后 即 可 通过 标签 映射 消息 向 它 的 Ingress 通告 192.168.1.1/32 的 
入 标签 (将 作为 Ingress 的 出 标签 ) 了 。 

【经 验 提 示 】〗DoD 标签 发 布 方式 虽然 在 节点 向 下 游 节点 请 求 标签 时 可 能 会 带 来 一 些 
延 时 , 但 可 以 真正 按 需 获取 每 个 FEC 的 标签 ,使 得 各 LSR 上 不 会 出 现 太 多 无 用 的 标签 
映射 。 因 为 在 DoD 方式 下 ， 上 游 设 备 可 只 根据 需要 向 一 个 下 游 设备 请 求 标签 ， 这 样 即 
使 有 多 个 对 等 体 可 以 到 达 同 一 目的 主机 ， 其 他 对 等 体 也 不 会 向 本 地 设备 为 此 FEC 分 配 
标签 。 

2. 标签 分 配 控 制 方式 (Label Distribution Control Mode ) 

“标签 分 配 控制 方式 ”是 指 是 否 要 等 到 下 游 向 自己 发 送 了 某 FEC 的 标签 映射 消 
息 才 为 该 FEC 分 配 入 标签 ， 并 向 上 游 发 送 该 FEC 的 标签 映射 消息 ， 也 有 如 下 两 种 
方式 。 

m 独立 标签 分 配 控制 方式 (Independent): 本 地 LSR 可 以 自主 地 分 配 一 个 入 标签 绑 
定 到 某 个 FEC， 然 后 向 上 游 LSR 进行 标签 通告 ， 为 上 游 LSR 分 配对 应 FEC 的 出 标签 ， 
而 无 需 等 待 下 游 LSR 给 本 地 LSR 分 配 该 FEC 的 出 标签 。 

在 这 种 分 配 控 制 方式 下 ，LSR 在 路 由 表 中 发 现 一 个 路 由 〈 对 应 一 个 FEC) 后 ， 就 会 
马上 为 该 FEC 分 配 一 个 标签 ， 然 后 向 上 游 LSR 进行 通告 ， 根 本 不 考虑 其 下 游 LSR 是 否 
已 为 该 FEC 分 配 了 标签 。 这 样 就 很 可 能 会 因为 下 游 LSR 还 没有 为 该 FEC 分 配 标签 、 没 
有 成 功 建立 该 FEC 的 LSP， 使 其 上 游 LSR 即使 已 为 该 FEC 分 配 了 标签 、 建 立 LSP， 也 
无 法 与 目的 主机 通信 ， 造 成 数据 丢失 。 

m 有 序 标签 分 配 控制 方式 〈Ordered): 对 于 LSR 上 某 个 FEC 的 标签 映射 ， 只 有 
当 该 LSR 已 经 从 其 下 一 跳 收 到 了 基于 此 FEC 的 标签 映射 消息 ,或 者 该 LSR 就 是 此 FEC 
的 出 节点 时 , 该 LSR 才 可 以 为 此 FEC 分 配 入 标签 , 然后 向 上 游 LSR 发 送 此 FEC 的 标签 
映射 。 

在 这 种 分 配 控 制 方式 下 ，LSR 必须 要 等 到 下 游 LSR 已 为 本 地 LSR 分 配 了 某 FEC 的 
出 标签 后 才能 再 为 该 FEC 分 配 入 标签 。 很 显然 ， 在 这 种 分 配 控 制 方式 中 ， 最初 进 行 入 标 
签 分 配 的 是 Egress GH), Egress 的 入 标签 也 是 作为 倒数 第 二 跳 Transit 的 出 标签 ， 
然后 一 级 一 级 、 有 序 地 向 上 游 进行 标签 分 配 。 

标签 分 配 控制 方式 与 标签 发 布 方式 可 以 按照 表 3-1 进行 组 合 。 
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* 3-1 标签 分 配 控制 方式 和 标签 发 布 方式 的 组 合 


下 游 自 主 方式 DU 下 游 按 需 方 式 DoD 
(Downstream Unsolicited) 


(Downstream on Demand) 
DU--Independent: 两 者 都 是 


DoD 十 Independent: LSR (Transit) 

独立 方式 ,LSR (Transit) 无 | 在 收 到 上 游 发 来 的 基于 某 FEC 的 标 
ecu diis zi: 签 请 求 消 息 后 直接 以 标签 映射 消息 
需 等 待 下 游 为 某 FEC 给 本 地 | ， a " St. Me » 

nha pA | 进行 回应 ， 以 本 地 为 该 FEC 分 配 的 
LSR 分 配 出 标签 ， 就 会 直接 UD. SE. ESSE FSI i 
pe : - sc | 入 标签 向 为 上 游 分 配对 应 FEC 的 出 
为 该 FEC 分配 入 标签 , 然后 | nnus mar ah 
向 上 游 分 配 该 FEC 的 出 标签 标签 ， 而 不 必 等 待 下 游 给 本 地 LSR 
dnt DSE | 为 该 FEC 分 配 出 标签 
DoD 十 Ordered: 下 游 (Transit) 在 
收 到 上 游 发 送 的 基于 某 FEC 的 标签 














独立 标签 分 配 控 制 方式 
CIndependent) 











DU -4- Ordered: LSR (Transit) 
只 要 收 到 下 游 的 标签 映射 消 






有 序 标签 分 配 控 制 方式 息 ， 就 可 直接 以 本 地 为 该 | 请 求 消息 后 ， 并 且 只 有 在 收 到 下 游 
(Ordered) FEC 分 配 的 入 标签 向 上 游 分 | 发 送 的 基于 该 FEC 的 标签 映射 消息 






Ii, 才 会 以 本 地 为 该 FEC 分 配 的 入 
标签 向 其 上 游 分 配 出 标签 


配 出 标签 ， 不 用 等 待 上 游 发 
出 标签 请 求 消息 






3. 标签 保持 方式 (Label Retention Mode ) 
标签 保持 方式 是 指 LSR 对 收 到 的 标签 映射 消息 的 处 理 方式 ， 也 有 如 表 3-2 所 示 的 两 
种 方式 。LSR 收 到 的 标签 映射 可 能 来 自 下 一 跳 (本 地 对 等 体 )， 也 可 能 来 自 非 下 一 跳远 
端 对 等 体 )。 
表 3-2 两 种 标签 保持 方式 
标签 保持 方式 说 明 

对 于 从 邻居 LSR 收 | 当 网 络 拓扑 变化 引起 下 一 跳 邻居 改变 时 : 
自由 标签 保持 方 | 到 的 标签 映射 , 无 论 | 。 使 用 自由 标签 保持 方式 ，LSR 可 以 直接 利用 原来 非 下 
X (LiberaD 邻居 LSR 是 不 是 自 | 一 跳 邻 居 发 来 的 标签 , 迅速 重建 LSP, 但 需要 更 多 的 内 存 

己 的 下 一 跳 都 保留 ”| 和 标签 空间 ; 

对 于 从 邻居 LSR 收 | e 使 用 保守 标签 保持 方式 ，LSR 只 保留 来 自 下 一 跳 邻居 
保守 标签 保持 方 | 到 的 标签 映射 , 只 有 | 的 标签 ， 节 省 了 内 存 和 标签 空间 ， 但 LSP 的 重建 会 比较 
XX (Conservative) | 当 邻 居 LSR 是 自己 | 慢 。 保 守 标 签 保持 方式 通常 与 DoD 方式 一 起 ， 用 于 标签 

的 下 一 跳 时 才 保 留 | 空间 有 限 的 LSR 

目前 华为 设备 支持 如 下 组 合 方式 。 

m 下 游 自 主 方式 (DU) + 有 序 标签 分 配 控 制 方式 (Ordered) 十 自由 标签 保持 方 
X (Liberal)， 该 方式 为 缺 省 方式 。 即 LSR 在 收 到 下 游标 签 映射 后 ， 可 自主 向 其 上 游 分 
配 标 签 ， 且 收 到 的 标签 全 保留 。 

m 下 游 按 需 方式 (DoD) + 有 序 标签 分 配 控制 方式 〈Ordered) 十 保守 标签 保持 
方式 (Conservative)。 即 LSR 在 同时 收 到 上 游标 签 请 求 和 下 游标 签 映射 后 ， 才 向 上 游 分 
配 标 签 ， 且 只 保留 自己 下 一 跳 分 配 的 标签 。 


3.4.5 LDPLSP 的 建立 过 程 


LSP 的 建立 过 程 实际 就 是 将 FEC 和 标签 进行 绑 定 ， 并 将 这 种 绑 定 通告 LSP 上 游 相 
邻 LSR 的 过 程 。 但 基于 LDP 的 动态 LSP 建立 过 程 相 比 第 2 章 介绍 的 静态 LSP 建立 过 程 
要 复杂 许多 ， 在 此 首先 要 了 解 LDP LSP 建立 的 基本 规则 。 
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l. LDP LSP 建立 的 基本 规则 

LDP LSP 的 建立 是 通过 接收 下 游 设备 为 FEC 分 配 的 出 标签 , 或 者 同时 为 该 FEC 
分 配 入 标签 ， 建立 FEC MPLS 标签 、 出 接口 之 间 映 射 关系 后 而 完成 的 。 所 以 要 建 
立 基 于 某 FEC 的 LSP， 首 先 就 要 为 对 应 FEC 分 配 标签 。 标 签 的 分 配 必 须 遵循 以 下 
原则 。 

m 入 标签 的 分 配 是 按 由 小 到 大 《最 小 值 为 1024〉 的 顺序 分 配 的 ， 分 配 当 前 未 分 配 
的 最 小 标签 。 

m 同一 链 路 上 游 设备 为 FEC 分 配 的 入 标签 一 定 要 与 下 游 设备 为 该 FEC 分 配 的 出 标 
签 一 致 。 
m 在 一 台 设 备 上 针对 同一 FEC 所 分 配 的 出 标签 可 能 有 多 个 (它们 之 间 可 以 相同 ， 
也 可 以 不 同 )， 分 别 来 自 不 同 下游 对 等 体 ， 也 就 是 一 个 FEC 可 以 映射 多 个 出 标签 和 出 
接口 。 

m 在 一 台 设 备 上 针对 同一 FEC 只 会 分 配 一 个 入 标签 , 即 对 于 入 标签 ,每 个 FEC 在 
同一 设备 上 都 是 唯一 的 。 

每 个 路 由 表 项 都 对 应 一 个 FEC， 缺 省 情况 下 ， 通 过 标签 映射 消息 的 通告 ， 每 个 FEC 
都 可 能 会 在 整个 MPLS 域 网 络 的 所 有 节点 (包括 本 地 设备 ) 上 建立 LSP， 就 像 动态 路 由 
协议 通过 路 由 信息 通告 在 整个 网 络 或 者 特定 区 域内 建立 路 由 表 项 一 样 。 

LDP LSP 建立 的 规则 如 下 。 

m 在 直接 连接 某 FEC 对 应 的 网 段 ( 缺 省 仅 为 32 位 掩 码 的 主机 路 由 ) 的 节点 上 会 为 
该 FEC 仅 创 建 一 个 包含 入 标签 的 LSP (无 出 标签 ， 也 无 入 /出 接口 )。 

m 在 其 他 节点 上 都 会 对 非 直 连 网 段 FEC 同时 创建 两 个 LSP: 其 中 一 个 是 用 于 指导 
从 本 地 节点 访问 FEC 所 代表 的 目的 主机 的 LSP， 仅 包括 出 标签 和 出 接口 ; 另 一 个 则 是 以 
本 地 节点 为 中 间 节 点 (Transit) 的 LSP， 用 于 指导 上 游 设备 访问 FEC 所 代表 的 目的 主机 ， 
同时 包括 入 标签 、 出 标签 和 出 接口 。 

在 如 图 3-7 所 示 的 示例 中 任意 一 节点 上 执行 display mpls Isp 命令 ， 即 可 看 到 为 本 地 
所 直 连 网 段 创建 的 那个 仅 包 含 入 标签 的 LSP。 以 下 是 在 AR2 上 执行 该 命令 的 输出 。 


Loopbackl: 10.10.1.1/32 Loopbackl: 10.10.1.2/32 Loopbackl: 10.10.1.3/32 
GE 0/0/0 





Loopbackl: 10.10.1.4/32 
图 3-7 LDP LSP 建立 示例 一 
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<AR2>display mpls lsp 


FEC In/Out Label In/Out IF Vrf Name 
10.10.1.4/32 NULL/3 -/GE0/0/2 

10.10.1.4/32 1024/3 -/GE0/0/2 

10.10.1.2/32 3/NULL F- 

10.10.1.3/32 NULL/3 -/GE0/0/1 

10.10.1.3/32 1025/3 -/GE0/0/1 

10.10.1.1/32 NULL/3 -/GE0/0/0 

10.10.1.1/32 1026/3 -/GE0/0/0 


AR2 本 地 直 连 的 10.10.1.2/32 主机 路 由 对 应 的 那 条 LSP 如 以 上 输出 信息 中 的 粗 体 字 
部 分 。 其 他 LSP 均 为 到 达 非 本 地 直 连 32 位 掩 码 网 段 所 创建 的 LSP, 各 有 两 条 。 如 为 AR3 
上 的 10.10.1.3/32 这 个 主机 路 由 就 建立 了 以 下 两 条 LSP. 


FEC In/Out Label In/Out IF Vrf Name 
10.10.1.3/32 NULL/3 -/GE0/0/1 
10.10.1.3/32 1025/3 -/GE0/0/1 


其 中 上 面 那 条 可 以 看 成 是 把 AR2 当成 到 达 10.10.1.3/32 的 Ingress 的 LSP, 即 作为 从 
AR2 本 地 访问 10.10.1.3/32 的 LSP， 它 只 包括 出 标签 (无 入 标签 ) 和 出 接口 GE0/0/1。 下 
面 那 条 则 可 以 看 成 是 把 AR 当成 到 达 10.10.1.3/32 的 Transit 的 LSP， 为 其 上 游 设 备 访问 
10.10.1.3/32 的 LSP， 它 同时 包括 本 地 为 10.10.1.3/32 分 配 的 入 标签 (1025) 和 下 游 AR3 
为 它 分 配 的 出 标签 G) 和 出 接口 GE0/0/1。 其 实 这 两 条 LSP 的 路 径 是 相同 的 ， 不 同 的 只 
是 在 Ingress 上 也 为 该 FEC 分 配 一 个 没有 意义 的 入 标签 。 

以 上 这 种 现象 与 在 其 他 节点 上 执行 display mpls lsp 命令 的 结果 类 似 , 都 会 为 本 地 直 
连 网 段 建立 一 个 仅 包括 入 标签 (无 出 标签 和 出 接口 ) 的 LSP， 为 网 络 中 的 其 他 所 有 网 段 
各 建立 两 条 LSP (其 中 一 条 仪 包 括 出 标签 和 出 接口 ， 另 一 条 则 同时 包括 入 /出 标签 和 出 接 
口 )， 这 两 条 LSP 的 出 接口 是 一 样 的 。 下 面 是 在 图 3-7 中 ARI 上 执行 display mpls Isp 命 
令 的 输出 。 


<AR1>display mpls Isp 


FEC In/Out Label In/Out IF Vrf Name 
10.10.1.2/32 NULL/3 -/GE0/0/0 

10.10.1.2/32 1024/3 -/GE0/0/0 

10.10.1.3/32 NULL/1025 -/GE0/0/0 

10.10.1.3/32 1025/1025 -/GE09/0/0 

10.10.1.4/32 NULL/1024 -/GE0/0/0 

10.10.1.4/32 1026/1024 -/GE0/0/0 

10.10.1.1/32 3/NULL 4 


以 上 示例 中 的 ARI 是 到 达 10.10.1.2/32. 10.10.1.3/32 和 10.10.1.4/32 目的 主机 的 
Ingress， 没 有 上 游 设备 了 ， 所 以 在 以 上 基于 这 些 FEC 建立 的 、 同 时 带 有 入 标签 的 LSP 
没有 实际 意义 ， 参 见 以 上 输出 信息 中 的 粗 体 字 部 分 。 

2. LDP LSP 建立 过 程 示例 i 

下 面 以 图 3-8 为 例 ， 并 且 以 下 游 “ 自 主 标签 发 布 方式 ”( 无 需 上 游 请 求 ) 和 “有 序 标 
签 控制 方式 ”( 必 须 得 到 下 游 分 配 的 标签 ) 的 组 合 介 绍 LDP LSP 建立 的 主要 步骤 。 
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(1) 当 网 络 的 路 由 改变 时 , 假设 Egress 发 现 自己 的 路 由 表 中 出 现 了 新 的 主机 路 由 (如 
本 示例 中 的 3.3.3.3/32)， 并 且 这 一 路 由 不 属于 任何 现 有 的 FEC. 

根据 前 面 的 介绍 ，Egress 会 首先 为 路 由 表 项 新 建 一 个 FEC, 分 配 一 个 入 标签 (Egress 
上 通常 是 分 配 可 以 弹出 的 标签 3)， 建 立 FEC 与 入 标签 的 映射 ( 即 3.3.3.3 一 3)， 然 后 在 
本 地 建立 一 条 该 FEC 的 LSP。 


333353 [ 333m | (33338: | 


3.3.3.3/32 3.3.3.3/32 


In/Out Label |. In/Out IF | 


Loopback 0 Loopback 0 Loopback 0 
1.1.1.1/32 22.22/32 3.3.3.3/32 








IF2 
DS Iie 33533] Ti [Tipe 3535] WS 
Label: 1025 Label: 3 
< 一 一 一 一 一 一 一 二 一 一 
— —- LSP 


-— — Label mapping 
图 3-8 LDPLSP 建立 示例 二 


在 Egress 上 为 3.3.3.3/32 创建 的 本 地 LSP Jy: 


FEC In/Out Label In/Out IF Vrf Name 
3.3.3.3/32 3/NULLL -/ 


(2) 随后 ，Egress 会 主动 问 其 上 游 Transit 发 送 标签 映射 消息 ， 标 签 映 射 消息 中 包含 
为 该 FEC 分 配 的 入 标签 (3) 和 绑 定 的 FEC 等 信息 。 

(3) Transit 收 到 标签 映射 消息 后 ， 判 断 标签 映射 的 发 送 者 〈Egress) 是否 为 该 FEC 
的 下 一 跳 。 若 是 ， 则 在 标签 转发 表 中 直接 增加 相应 的 转发 条 目 ， 然 后 创建 一 个 用 于 从 本 
地 访问 3.3.3.3/32 的 LSP， 仅 包括 出 Egress 分 配 的 出 标签 G) 和 出 接口 。 

因为 Transit 还 有 上 游 设 备 ， 所 以 还 需要 继续 为 上 游 设 备 分 配 该 FEC 的 出 标签 。 于 
是 Transit 又 为 该 FEC 分 配 一 个 入 标签 〈1025)， 并 在 其 标签 转发 表 中 增加 相应 的 转发 条 
目 。 因 为 本 示例 采用 的 是 DU 标签 发 布 方式 ， 所 以 会 主动 向 上 游 LSR (Ingress) 发 送 基 
于 该 FEC 的 标签 映射 消息 (3.3.3.3 一 1025)， 建 立 一 条 用 于 指导 上 游 设 备 访问 3.3.3.3/32 
网 段 的 LSP， 此 LSP 的 入 标签 和 出 标签 分 别 为 1025 和 3。 

在 Transit 上 为 3.3.3.3/32 创建 的 两 条 LSP X: 


FEC In/Out Label In/Out IF Vrf Name 
3,3.3.3/32 NULL/3 -/IF2 
3.3.3.3/32 1025/3 -AF. 


2 
(4) Ingress 收 到 标签 映射 消息 后 ， 判 断 标 签 映 射 的 发 送 者 CTransi). 是 否 为 该 
FEC 的 下 一 跳 。 若 是 ， 则 在 标签 转发 表 中 直接 增加 相应 的 转发 条 目 ， 然 后 创建 一 个 
用 于 从 本 地 访问 3.3.3.3/32 的 LSP， 仅 包括 出 Transit 分 配 的 出 标签 “1025) 和 出 接 
口 ， 如 下 所 示 。 


FEC In/Out Label In/Out IF Vrf Name 
3.3.3.3/32 NULL/1025 -/IF2 
3.3.3.3/32 1026/1025 -/IF2 
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虽然 Ingress 节点 后 面 无 上 游 节点 了 ， 但 它 仍 会 再 为 该 FEC 分 配 一 个 入 标签 ， 创 
建 一 条 同时 包括 入 /出 标签 、 出 接口 的 LSP, 但 实际 上 这 条 LSP 是 没有 意义 的 ， 因 为 它 上 
面 没有 上 游 设备 了 。 

通过 以 上 步骤 就 完成 了 整个 MPLS 网 络 中 各 节点 基于 3.3.3.3/32 的 各 条 LSP 的 建立 ， 
接 下 来 各 节点 就 可 以 进行 该 FEC 对 应 的 数据 报 文 基于 MPLS 标签 的 转发 了 。 

3. 代理 Egress 

上 面 介 绍 的 是 普通 LDPLSP 的 建立 ,此 时 Egress 触发 建立 的 LSP 都 是 基于 Egress 
本 地 所 连接 的 IP 网 段 ( 即 本 地 路 由 )。 如 果 IP 网 段 不 是 Egress 直接 连接 的 ， 那 么 如 
果 为 这 些 网 段 触 发 建立 LSP 呢 ? 此 时 要 用 到 一 种 称 之 为 代理 Egress (Proxy Egress) 
的 功能 。 

代理 Egress 能 够 针对 非 本 地 路 由 触发 建立 LSP 的 Egress 节点 。 当 路 由 器 使 能 倒数 
第 二 跳 弹 出 时 ， 倒 数 第 二 跳 节 点 实际 上 就 是 一 种 特殊 的 代理 Egress， 因 为 此 时 它 所 发 送 
的 报 文中 是 不 带 有 MPLS 标签 的 。 

一 般 情 况 下 ， 代 理 Egress 由 配置 产生 ， 可 应 用 于 网 络 中 有 不 支持 MPLS 特性 的 路 由 
器 场景 (如 在 纯 IP 网 络 中 )， 也 可 用 于 解决 BGP 路 由 负载 分 担 问 题 。 但 一 般 来 说 ， 仅 需 
建立 MPLS/IP 骨干 网 LER 上 直接 连接 的 公 网 网 段 的 LSP 即 可 , 无 需 建立 非 直 连 的 全 网 
络 中 的 网 段 LSP。 因 为 LSP 的 作用 就 是 仅 用 于 指导 报 文 在 MPLS/IP 骨干 网 内 的 转发 , 在 
IP 网 络 中 的 转发 可 直接 依据 IP 路 由 进行 。 

如 图 3-9 所 示 ，LSR_ 1、LSR 2 和 LSR 3 处 于 同一 个 MPLS 域 中 ，LSR 4 X 
使 能 MPLS LDP (在 纯 IP 网 络 中 )。 此 时 ， 如 果 将 建立 LSP 的 策略 配置 为 所 有 IGP 
路 由 都 触发 建立 LDP LSP， 那 么 LSR_3 将 成 为 代理 Egress， 使 得 LSR_1、LSR 2 
和 LSR 3 仍 可 以 建立 到 LSR 4 的 LDP LSP， 当 然 更 能 建立 到 达 LSR_3 所 连接 的 
网 段 的 LDP LSP， 即 此 时 ，LSR 3 既是 本 地 网 段 的 Egress， 又 是 非 本 地 网 段 的 代 
理 Egress。 


代理 Egress 


Loopback 0 Loopback 0 Loopback 0 Loopback 0 
1.1.1.1/32 2.2.2.2/32 3.3.3.3/32 44.4.4/32 


NEC 7 ERE ANE DA 
图 3-9 ”代理 Egress 示例 


3.2 LDP 必 选 基本 功能 配置 与 管理 


只 有 配置 了 MPLS LDP 基本 功能 ， 才 能 组 建 MPLS LDP 网 络 。 在 配置 MPLS LDP 
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基本 功能 之 前 ， 需 配置 静态 路 由 或 IGP， 使 各 节点 间 的 正路 由 可 达 。 因 为 上 游 在 接收 到 
下 游 发 来 的 标签 映射 消息 时 要 根据 路 由 表 或 转发 表 验证 下 一 跳 的 合法 性 ， 还 要 根据 路 由 
表 或 转发 表 向 上 游 进行 标签 映射 消息 发 送 。 

LDP 基本 功能 所 涉及 的 配置 任务 比较 多 ， 有 必 选 的 ， 也 有 许多 只 是 针对 一 些 特定 应 
用 场景 ， 或 者 特定 应 用 需求 需要 配置 的 可 选 配 置 任 务 。 本 节 先 介绍 必 选 配置 任务 的 有 具体 
配置 方法 ， 可 选 配 置 任务 将 在 3.3 节 有 具体 介绍 。 


3.2.1 配置 LDP 必 选 基本 功能 


LDP 基本 功能 中 所 包括 的 必须 配置 任务 有 以 下 几 项 〈 必 须 按 顺序 配置 )。 

(1) 配置 LSR ID 

LSR ID 用 来 在 网 络 中 唯一 标识 一 个 LSR。LSR 没有 缺 省 的 LSR ID， 必 须 手 工 配置 。 
为 了 提高 网 络 的 可 靠 性 ， 推 荐 使 用 LSR 某 个 Loopback 接口 的 地 址 作为 LSR ID. AE 
MPLS 域 的 所 有 节点 上 进行 配置 。 

(2) 使 能 全 局 MPLS 

只 有 使 能 了 全 局 MPLS， 才 可 以 配置 MPLS 的 其 他 配置 。 需 在 MPLS 域 的 所 有 节点 
上 进行 配置 。 






旨 前 面 两 项 配置 任务 的 配置 方法 其 实 与 静态 LSP 的 对 应 配置 是 一 样 的 。 
(3) 使 能 全 局 MPLS LDP 

只 有 使 能 了 全 局 MPLS LDP, 才 可 以 配置 MPLS LDP 的 其 他 配置 。 需 在 MPLS 域 的 
所 有 节点 上 进行 配置 。 

(4) 配置 LDP 会 话 

配置 MPLS LDP 会 话 有 以 下 方式 。 

m 配置 本 地 LDP 会 话 

通常 情况 下 ， 部 署 MPLS LDP 业务 时 ， 需 要 配置 本 地 LDP Zu. 

m 配置 远 端 LDP 会 话 

远 端 LDP 会 话 主要 在 不 相 邻 的 LSR 之 间 建 立 ， 主 要 应 用 配置 Martini 方式 的 VLL (一 
种 MPLS L2VPN， 参 见 《 华 为 MPLS VPN 学 习 指南 》 一 书 ) 中 ， 以 构建 MPLS VPN 隧道 。 

本 地 LDP 会 话 和 远 端 LDP 会 话 可 以 共存 ， 即 两 个 LSR 之 间 既 可 以 建立 本 地 LDP 
会 话 ， 又 可 以 建立 远 端 LDP 会 话 。 在 这 种 情况 下 ， 对 于 本 地 LDP 会 话 和 远 端 LDP 会 话 
进行 两 者 都 支持 的 相关 配置 时 (如 各 种 定时 器 、LDP 传输 地 址 等 的 配置 )， 两 者 的 配置 

以 上 配置 任务 的 具体 配置 步骤 见 表 3-3， 除 远 端 LDP 会 话 外 ， 其 他 各 项 任务 均 需 要 
在 各 LSR 上 配置 。 


表 3-3 配置 LDP 必 选 基本 功能 的 步骤 
命令 


system-view 
例如 : «Huawei» system-view 






进入 系统 视图 


80 华为 MPLS 技术 学 习 指 南 


GEK) 
说 明 
















配置 LSD 

配置 本 节点 的 LSR ID， 用 于 唯一 标识 一 个 LSR， 点 分 十 进 
制 格 式 (与 IPv4 地 址 格式 一 样 ， 类 似 于 OSPF, BGP 路 由 器 
ID )。 
在 网 络 中 部 署 MPLS 业务 时 , 必须 首先 配置 LSR ID. LSR 
mpls lsr-id /sr-id 没有 缺 省 的 LSR ID， 必 须 手 工 配置 。 为 了 提高 网 络 的 可 
例如 : [Huawei] mpls Isr-id | 靠 性 , 推荐 使 用 LSR 某 个 Loopback 接口 的 地 址 作为 LSR 
1.1.1.1 ID. 
缺 省 情况 下 ， 没 有 配置 LSR ID， 可 用 undo mpls Isr-id 命 
SMER LSR 的 ID。 但 如 果 要 修改 已 经 配置 的 LSR ID. d 
须 先 在 系统 视图 下 执行 undo mpls 命令 , 然后 再 使 用 本 命 
令 配 置 

使 能 全 局 MPLS 
全 局 使 能 本 节点 的 MPLS， 并 进入 MPLS 视图 。 
缺 省 情况 下 , 节点 的 MPLS 能 力 处 于 未 使 能 状态 , 可 用 undo 
mpls 命令 去 使 能 全 局 MPLS 功能 ,删除 所 有 MPLS 配置 (LSR 
ID 除外 ) 


返回 系统 视图 





mpls 
例如 : [Huawei] mpls 












quit 
例如 





: [Huawei] quit 


使 能 全 局 MPLS LDP 





使 能 全 局 的 LDP 功能 ， 并 进入 MPLS-LDP 视图 。 
缺 省 情况 下 , 没有 使 能 全 局 的 LDP 功能 ,可 用 undo mpls ldp 
命令 去 使 能 全 局 LDP 功能 ， 删 除 所 有 LDP 配置 
(可 选 ) 配置 LDP 实例 的 LSR ID ( 仅 适 用 于 LDP 实例 )， 点 
分 十 进 制 格式 。 在 某 些 使 用 VPN 实例 的 组 网 方案 中 (例如 
BGP/MPLS IP VPN), WR VPN 私 网 地 址 与 LSR ID E, 


mpls ldp 
例如 : [Huawei] mpls ldp 





















Isr-id /sr-id 则 需要 为 LDP 另外 配置 LSR ID. 以 保证 TCP 连接 能 够 正常 
6 例如 : [Huawei-mpls-ldp] Isr-id 建立 。 


22.233 缺 省 情况 下 , LDP 实例 的 LSR ID 等 于 节点 的 LSR ID. 可 
用 undo Isr-id 命令 恢复 缺 省 配置 。 推荐 采用 缺 省 值 , 修改 
和 删除 LDP 实例 的 LSR ID 会 导致 该 实例 下 的 所 有 会 话 被 
配置 本 地 LDP 会 话 


返回 系统 视图 







quit 
例如 : [Huawei-mpls-ldp] quit 


interface interface-type interface- 
number 

例如 : [Huawei] interface 
gigabitethernet 1/0/0 

mpls 使 能 以 上 接口 的 MPLS 功能 。 

例如 : [Huawei-GigabitEthernet | 缺 省 情况 下 ; 接口 的 MPLS 能 力 处 于 未 使 能 状态 , 可 用 undo mpls 
1/0/0] mpls 命令 去 使 能 接口 的 MPLS 功能 ， 删 除 所 在 接口 的 MPLS 配置 
使 能 接口 的 MPLS LDP 功能 。 
缺 省 情况 下 , 接口 的 MPLS LDP 能 力 处 于 未 使 能 状态 , 可 用 
undo mpls ldp 命令 去 使 能 接口 上 的 MPLS LDP 功能 












mpls ldp 
例如 : [Huawei-GigabitEthernet 
1/0/0] mpls Idp 
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CER) 


Pm 说 明 


配置 远 端 LDP 会 话 ( 可 与 本 地 LDP 会 话 同时 配置 ) 














quit 
11 | 例如 : [Huawei-GigabitEthemet | 返回 系统 视图 
1/0/0] quit 





创建 MPLS LDP 远 端 对 等 体 , 并 进入 MPLS LDP 远 端 对 等 
体 视 图 。 参 数 remote-peer-name 指定 远 端 对 等 体 名 称 ， 字 
符 串 形式 ， 不 支持 空格 ， 不 区 分 大 小 写 ， 长 度 范 围 是 1 一 
32。 当 输入 的 字符 串 两 端 使 用 双 引 号 时 ， 可 在 字符 串 中 输入 
空格 。 

缺 省 情况 下 ， 没有 创建 远 端 对 等 体 ， 可 用 undo mpls ldp 
remote-peer remote-peer-name 命令 删除 远 端 对 等 体 
配置 MPLS LDP 远 端 对 等 体 的 IP 地 址 。 配 置 的 远 端 对 等 体 
的 IP 地 址 必须 是 远 端 对 等 体 的 LSR ID。 当 LDP LSR ID 和 
MPLS LSR ID 不 一 致 时 ， 此 处 指 的 是 LDP LSR ID。 修 改 或 
删除 已 经 配置 的 远 端 对 等 体 地 址 会 导致 相应 的 远 端 LDP 会 
话 被 删除 ， 造 成 MPLS 业务 被 中 断 。 

缺 省 情况 下 ,没有 配置 LDP 远 端 对 等 体 的 他 地 址 ,可 用 undo 
remote-ip 命令 删除 配置 


mpis idp remote-peer remote- 
peer-name 

例如 : [Huawei] mpls Idp remote- 
peer HuNan 










remote-ip ip-address 
例如 : [Huawei-mpls-Idp-remote- 
rtc] remote-ip 10.1.1.1 


LDP 会 话 配置 好 后 ,可 用 display mpls ldp session [ peer-id | [ all ] [ verbose ] ] 命 令 查 
看 指定 或 所 有 对 等 体 间 的 LDP 会 话 状态 ， 如 果 建 立成 功 则 显示 为 “Operational” 状 态 。 
如 下 是 一 个 执行 该 命令 的 输出 示例 。 


<Huawei> display mpls ldp session verbose 


LDP Session(s) in Public Network 


Peer LDP ID :2.22.2:0 Local LDP ID :11.1.1:0 
TCP Connection  : 1.1.1.1 <- 2.2.2.2 

Session State : Operational Session Role : Passive 
Session FT Flag : Off MDS Flag : Off 
Reconnect Timer :--- Recovery Timer :--- 


Keychain Name :kcl 


Negotiated Keepalive Hold Timer :45 Sec 
Configured Keepalive Send Timer — : 3 Sec 


Keepalive Message Sent/Rcvd : 438/438 (Message Count) 
Label Advertisement Mode : Downstream Unsolicited 
Label Resource Status(Peer/Local) : Available/Available 
Session Age : 0000:01:49 (DDDD:HH:MM) 
Session Deletion Status : No 
Capability: 
Capability-Announcement :On 
mLDP P2MP Capability : Off 
mLDP MBB Capability : Off 
Outbound&Inbound Policies applied : 


outbound peer all split-horizon 
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Addresses received from peer: (Count: 3) 
10.1.1.2 2.222 10.1.2.1 


3.222 LDP 维护 和 管理 命令 


本 节 先 集中 介绍 关于 LDP 基本 功能 (包括 3.3 节 介 绍 的 可 选 基本 功能 ) 配置 和 
维护 有 关 的 命令 ， 以 便 大 家 可 以 更 好 地 理解 后 面 所 介绍 的 配置 示例 中 的 各 种 配置 结 
果 验 证 。 

B display default-parameter mpls management: 查看 MPLS 管理 的 缺 省 配置 。 

B display default-parameter mpls Idp: 查看 MPLS LDP 的 缺 省 配置 。 

B display mpls interface [ interface-type interface-number ] [ verbose ]: 查看 指定 或 
所 有 使 能 了 MPLS 功能 的 接口 信息 。 

m display mpls ldp [ all ] [ verbose]: 查看 LDP 的 配置 信息 。 

B display mpls ldp interface [ interface-type interface-number | | all ] [ verbose ] ]: 查 
看 指定 或 所 有 使 能 了 LDP 功能 的 接口 信息 。 

B display mpls ldp adjacency [ interface interface-type interface-number | remote | 
[ peer peer-id] [ verbose ]: 查看 指定 或 所 有 LDP 邻接 体 信 息 。 

B display mpls ldp adjacency statistics: 查看 LDP 邻接 体 的 统计 信息 。 
display mpls Idp session [ [ all ] [ verbose ] | peer-id]: 查看 LDP 会 话 状态 信息 。 
display mpls Idp session statistics: 查看 LDP 对 等 体 间 的 会 话 个 数 统计 信息 。 
display mpls Idp peer [ [ all ] [ verbose ] | peer-id ]: 查看 LDP 会 话 的 对 等 体 信 息 。 
display mpls Idp peer statistics: 查看 LDP 对 等 体 个 数 的 统计 信息 。 
display mpls ldp remote-peer [ remote-peer-name | peer-id lsr-id ]: 查看 指定 或 所 
有 LDP 远 端 会 话 的 对 等 体 信息 。 

W display mpls ldp lsp [all | destination-address mask-length ] [ peer peer-id ]: 查看 
指定 或 所 有 LDPLSP 的 建立 信息 。 

W display mpls ldp Isp statistics: 查看 LDP LSP 的 统计 信息 。 

W display mpls route-state [ ( exclude | include } | idle | ready | settingup ; "1 
destination-address mask-length ] | verbose ]: 查看 指定 或 所 有 动态 LSP 对 应 的 路 由 相关 
信息 。 

W display mpls lsp [ verbose ]: 查看 LSP 的 建立 信息 。 

W display mpls Isp statistics: 查看 当前 处 于 Up 状态 的 LSP 数目 ， 并 显示 Ingress 
节点 、Transit 节点 和 Egress 节点 的 当前 激活 的 LSP 数目 。 

W display mpls label all summary: 查看 MPLS 所 有 标签 的 分 配 信息 。 


3.2[3 LDP 本 地 会 话 配 置 示例 


如 图 3-10 所 示 ，LSRA、LSRC 为 IP/MPLS 骨干 网 的 PE 设备 。LSRA 和 LSRC 上 需 
要 部 署 MPLS L2VPN 或 L3VPN 业务 来 实现 VPN 站 点 的 互联 ， 因 此 LSR 间 需 要 配置 本 
地 LDP 会 话 来 建立 LDPLSP， 实 现 承载 VPN 业务 。 
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IP/MPLS 骨干 网 
Loopback0 Loopback0 Loopback0 
10.10.1.1/32 10.10.1.2/32 10.10.1.3/32 


GE1/0/0 GE1/0/0 GE2/0/0 GE1/0/0 
10.1.1.1/24 10.1.1.2/24 10.2.1.1/24 10.2.1.2/24 





图 3-10 LDP 本 地 会 话 配置 示例 的 拓扑 结构 


L 基本 配置 思路 分 析 

根据 3.2.1 节 介 绍 , LDP 会 话 功 能 的 配置 是 LDP 必 选 基本 功能 的 最 后 一 项 配置 任务 ， 
所 以 必须 先 完成 配置 LSR ID、 全 局 使 能 MPLS、 使 能 全 局 MPLS LDP 三 项 配置 任务 。 另 
外 ， 在 配置 LDP 前 ， 必 须 确保 MPLS 域 中 各 LSR 的 路 由 互通 ， 本 示例 假设 采用 OSPF 
路 由 协议 来 实现 。 

根据 以 上 分 析 可 得 出 本 示例 的 基本 配置 思路 如 下 。 

CG) 配置 各 LSR 的 接口 (包括 Loopback 接口 ) IP 地 址 。 

(2) 配置 各 LSR 的 OSPF 路 由 ， 实 现 骨干 网 的 IP 连通 性 。 

(3) 利用 各 LSR 的 Loopback 接口 配置 各 自 的 LSRID， 全 局 使 能 MPLS 和 LDP 功能 。 

(4) 在 各 LSR 间 相 连 的 接口 上 配置 LDP 本 地 会 话 。 

2. 具体 配置 步骤 

(1) 配置 各 LSR 各 接口 (包括 Loopback 接口 ) fj IP 地 址 。 

# LSRA 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRA 

[LSRA] interface loopback 0 

[LSRA-LoopBack0] ip address 10.10.1.1 32 
[LSRA-LoopBack0] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] ip address 10.1.1.1 24 
[LSRA-GigabitEthernet1/0/0] quit 

# LSRB 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRB 

[LSRB] interface loopback 0 

[LSRB-LoopBack0] ip address 10.10.1.2 32 
[LSRB-LoopBack0] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 10.1.1.2 24 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 10.2.1.1 24 
[LSRB-GigabitEthernet2/0/0] quit 


# LSRC 上 的 配置 。 
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<Huawei> system-view 
[Huawei] sysname LSRC 
[LSRC] interface loopback 0 
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[LSRC-LoopBack0] ip address 10.10.1.3 32 


[LSRC-LoopBack0] quit 


[LSRC] interface gigabitethernet 1/0/0 


[LSRC-GigabitEthernet1/0/0] ip address 10.2.1.2 24 


[LSRC-GigabitEthernet1/0/0] quit 


(2) 配置 OSPF 协议 路 由 (包括 Loopback 接口 主机 路 由 )， 


JE l, 区域 0。 


使 能 全 


# LSRA 上 的 配置 。 
[LSRA] ospf 1 
[LSRA-ospf-1] area 0 


[LSRA-ospf-1-area-0.0.0.0] network 10.10.1.1 0.0.0.0 
[LSRA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 


[LSRA-ospf-1-area-0.0.0.0] quit 
[LSRA-ospf-1] quit 

# LSRB 上 的 配置 。 
[LSRB] ospf 1 

[LSRB-ospf-1] area 0 


[LSRB-ospf-1-area-0.0.0.0] network 10.10.1.2 0.0.0.0 
[LSRB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 


[LSRB-ospf-1-area-0.0.0.0] quit 
[LSRB-ospf-1] quit 

# LSRC 上 的 配置 。 
[LSRC] ospf 1 

[LSRC-ospf-1] area 0 


[LSRC-ospf-1-area-0.0.0.0] network 10.10.1.3 0.0.0.0 
[LSRC-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 


[LSRC-ospf-1-area-0.0.0.0] quit 
[LSRC-ospf-1] quit 


采用 缺 省 OSPF 路 由 进 


以 上 配置 完成 后 , 在 各 节点 上 执行 display ip routing-table 命令 , 可 以 看 到 相互 之 间 
都 学 到 了 彼此 的 路 由 。 
G) 在 各 LSR 上 配置 LSR ID (以 各 设备 上 的 Loopback0 接口 IP 地 址 作为 LSR ID), 


# LSRA 上 的 配置 。 
[LSRA] mpls Isr-id 10.10.1.1 
[LSRA] mpls 

[LSRA-mpls] quit 

[LSRA] mpls ldp 
[LSRA-mpls-ldp] quit 


# LSRB 上 的 配置 。 


[LSRB] mpls Isr-id 10.10.1.2 
[LSRB] mpls 

[LSRB-mpls] quit 

[LSRB] mpls ldp 
[LSRB-mpls-ldp] quit 


# LSRC 上 的 配置 。 


[LSRC] mpls lsr-id 10.10.1.3 


局 的 MPLS 和 MPLS LDP 功能 。 
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[LSRC] mpls 
[LSRC-mpls] quit 
[LSRC] mpls Idp 
[LSRC-mpls-ldp] quit 


(4) 在 各 LSR 配置 LDP 本 地 会 话 ,其实 就 是 在 各 LSR 相连 的 公 网 接口 上 使 能 》 MPLS 
fll MPLS LDP 功能 。 

# LSRA 上 的 配置 。 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] mpls 


[LSRA-GigabitEthernet1/0/0] mpls Idp 
[LSRA-GigabitEthernet1/0/0] quit 

# LSRB 上 的 配置 。 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] mpls 
[LSRB-GigabitEthernet1/0/0] mpls ldp 
[LSRB-GigabitEthernet1/0/0] quit 
[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] mpls 
[LSRB-GigabitEthernet2/0/0] mpls ldp 
[LSRB-GigabitEthernet2/0/0] quit 


# LSRC 上 的 配置 。 


[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpis 
[LSRC-GigabitEthernet1/0/0] mpls ldp 
[LSRC-GigabitEthernet1/0/0] quit 


3. 实验 结果 验证 

以 上 配置 全 部 完成 后 , 在 节点 上 执行 display mpls Idp session 命令 可 以 看 到 ，LSRA 
LSRB、LSRB 和 LSRC 之 间 的 本 地 LDP 会 话 状态 为 “Operational”， 表 示 会 话 建 立成 

。 除 了 这 种 状态 外 ， 还 有 以 下 几 种 状态 

m NonExistent: 表示 LDP 会 话 的 最 初 状 态 o 在 此 状态 双方 互相 发 送 Hello 消息 ， 
在 收 到 TCP 连接 建立 成 功 事件 的 触发 后 变 为 Initialized 状态 。 

WP Initialized: 表示 LDP 4 会 话 处 于 初始 化 状态 

m Open Sent: 表示 LDP 会 话 进入 初始 化 状态 后 ， 主动 方 给 被 动 方 发 送 了 Initialized 
消息 ， 并 等 待 对 方 的 回应 。 

m Open Recv: 表示 LDP 会 话 进入 初始 化 状态 后 ,并 且 当 双方 都 收 到 了 对 方 发 送 的 
Keepalive 消息 后 ，LDP 会 话 进入 Operational 状态 。 

以 下 是 在 LSRA 上 执行 display mpls ldp session 命令 的 输出 示例 。 

[LSRA] display mpis ldp session 

LDP Session(s) in Public Network 

Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM) 


A ™' before a session means the session is being deleted. 


PeerID : Status LAM SsnRole SsnAge KASent/Rcv 


10.10.1.2:0 Operational DU Passive 0000:00:22 — 91/91 


TOTAL: I session(s) Found. 
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输出 信息 中 的 “PeerID” 表 示 对 等 体 的 LDP 标识 符 ， 格式 为 <LSR ID>: < 标签 空 
间 >;“LAM” 列 表示 标签 发 布 方式 ;“SsnRole” 表 示 本 端 LSR 在 LDP 会 话 中 的 角色 : 
Active 为 主动 方 ，LSR ID 值 较 大 的 一 方 ，Passive 为 被 动 端 ，LSR ID 值 较 小 的 一 方 ; 
“SsnAge” 表 示 LDP 会 话 建立 至 今 的 时 间 间 隔 ;“KASent/Rev” 表 示 LDP 会 话 发 送 和 接 
收 的 keepalive 消息 数 。 


3.2.4 min LOP 会 话 配 置 示 例 


如 图 3-11 所 示 ，LSRA、LSRC 是 IP/MPLS 上 骨干 网 的 PE 设备 。LSRA 和 LSRC 上 需 
要 部 署 MPLS L2VPN 业务 来 实现 VPN 站 点 的 二 层 互 联 ， 因 此 LSRA 和 LSRC 之 间 需 要 
配置 远 端 LDP 会 话 来 实现 VC 〈 虚 电路 ) 标签 交换 。 


UT MPLS L2VPN 包括 多 种 类 型 ， 如 在 《华为 MPLS VPN 学 习 指南 》 一 书 中 介绍 的 
VLL (Virtual Leased Line， 虚 拟 租用 线 )、VPLS (Virtual Private LAN Service， 虚 拟 私 网 
局 域 网 服务 )、PWE3 (Pseudo-Wire Emulation Edge to Edge， 端 到 端 伪 线 仿真 ) ， 这 些 都 
需要 在 隧道 两 端 构 建 VC ( 虚 电 路 )。 


| IP/MPLS 骨干 网 

i LoopbackO LoopbackO LoopbackO 
| 10.10.1.1/32 10.10.1.2/32 10.10.1.3/32 
i GE1/0/0 GE2/0/0 GE1/0/0 


10.1.1.2/24 10.2.1.1/24 10.2.1.2/24 





图 3-11 远 端 LDP 会 话 配置 示例 的 拓扑 结构 


l. 基本 配置 思路 分 析 

在 MPLS L2VPN 中 ， 隧 道 两 端 是 LER， 如 果 两 个 LER 是 直接 连接 的 ， 则 在 LSR 上 
配置 本 地 LDP 会 话 后 不 仅 可 以 建立 LDPLSP 来 承载 业务 ， 还 可 以 实现 VC 标签 的 交换 。 
但 本 示例 中 LSRA 和 LSRC 不 是 直 连 的 ， 所 以 必须 在 它们 之 间 配 置 远 端 LDP 会 话 。 

根据 3.2.1 节 介绍 的 远 端 LDP 会 话 配置 步 又， 可 得 出 本 示例 的 基本 配置 思路 如 下 。 

CD 配置 各 LSR 的 接口 (包括 Loopback 接口 ) IP 地 址 。 

(2) 配置 各 LSR 的 OSPF 路 由 ， 实 现 骨 干 网 的 IP 连通 性 。 

(3) 在 LSRA 和 LSRC 上 配置 各 自 的 LSR ID， 全 局 使 能 MPLS 功能 ， 使 能 全 局 
MPLS LDP 功能 。 

(4) 在 LSRA 和 LSRC 上 配置 LDP 远 端 会 话 ， 实 现 VC 标签 的 交换 。 


Ww... 虽然 是 在 LSRA 和 LSRC z is] 3£ 3: LDP 会 话 , 但 因为 它们 不 是 直 连 的 ， 所 
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以 前 提 也 必须 至 少 保证 在 LSRA 和 LSRC 会 话 的 路 径 上 的 各 LSR 的 路 由 畅通 , 双向 LSP 
建立 成 功 ， 所 以 需要 事先 完成 以 上 第 (1) ~ (3) 项 配置 任务 。 

2. 具体 配置 步骤 

因为 本 示例 与 上 节 介 绍 的 配置 示例 的 拓扑 结构 和 接口 配置 完全 相同 ， 故 本 示例 中 以 
上 第 (1) — (2) 项 配置 任务 的 配置 与 3.2.3 节 介 绍 的 示例 的 对 应 配置 完全 相同 ， 参 见 即 
可 。 在 第 (30 项 配置 任务 中 ， 因 为 本 示例 仅 需要 在 LSRA 和 LSRC 之 间 建 立 远 端 LDP 
会 话 ， 无 需 与 中 间 节 点 LSRB 建立 LDP 会 话 ， 所 以 无 需 在 LSRB 上 使 能 MPLS 和 LDP。 
在 此 具体 列 出 以 上 第 G) 和 第 CAD. 项 配置 任务 的 配置 方法 。 

(3) 在 LSRA 和 LSRC 上 配置 全 局 的 MPLS 和 MPLS LDP 能 

4 LSRA 上 的 配置 

[LSRA] mpls Isr-id 10.10.1.1 

[LSRA] mpls 

[LSRA-mpls] quit 


[LSRA] mpls ldp 
[LSRA-mpls-Idp] quit 


# LSRC 上 配置 

[LSRC] mpls Isr-id 10.10.1.3 

[LSRC] mpls 

[LSRC-mpls] quit 

[LSRC] mpls ldp 

[LSRC-mpls-ldp] quit 

(4) 在 LSRA 和 LSRC 之 间 配 置 远 端 LDP 会 话 。 要 在 两 端 LSR 上 创建 远 端 对 等 体 ， 
然后 指定 远 端 对 等 体 IP 地 址 (为 各 自 的 Loopback 接口 的 IP 地 址 )。 

# LSRA 上 的 配置 

[LSRA] mpls Idp remote-peer lsrc 

[LSRA-mpls-Idp-remote-Isrc] remote-ip 10.10.1.3 

[LSRA-mpls-Idp-remote-Isrc] quit 

# LSRC 上 的 配置 

[LSRC] mpis Idp remote-peer lsra 

[LSRC-mpls-Idp-remote-Isra] remote-ip 10.10.1.1 

[LSRC-mpls-ldp-remote-Isra] quit 

3. 配置 结果 验证 

完成 以 上 配置 后 , 在 LSRA 或 LSRC 上 执行 display mpls Idp session 命令 可 以 看 到 ， 
LSRA 和 LSRC 之 间 的 远 端 LDP 会 话 状态 为 “Operational”， 表 示 它 们 之 间 的 远 端 LDP 
会 话 建立 成 功 了 ， 但 并 没有 与 LSRB (10.10.1.2) 建立 LDP 会 话 。 以 下 是 在 LSRA 上 执 
行 该 命令 的 输出 示例 (参见 输出 信息 中 的 粗 体 字 部 分 )。 

[LSRA] display mpls ldp session 


LDP Session(s) in Public Network 
Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM) 
A.'*' before a session means the session is being deleted. 


10.10.1.3:0 Operational DU Passive 0000:00:01 — 6/6 


TOTAL: 1 session(s) Found. 
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在 远 端 LDP 会 话 LSRA. LSRC 上 执行 display mpls ldp remote-peer 命令 可 以 看 到 ， 
LSR 的 远 端 对 等 体 的 LDP 会 话 参 数 配置 信息 , 会 话 状 态 为 Active。 以 下 是 在 LSRA 上 执 
行 该 命令 的 输出 示例 参见 输出 信息 中 的 粗 体 字 部 分 )。 


[LSRA] display mpls ldp remote-peer 


LDP Remote Entity Information 
Remote Peer Name: lsrc 
Remote Peer IP : 10.10.1.3 LDP ID : 10.10.1.1:0 
Transport Address : 10.10.1.1 Entity Status : Active 


Configured Keepalive Hold Timer : 45 Sec 
Configured Keepalive Send Timer : -— 
Configured Hello Hold Timer :45 Sec 
Negotiated Hello Hold Timer i -一 


Configured Hello Send Timer : IS Sec 

Configured Delay Timer : 10 Sec 

Hello Packet sent/received :6347/6307 

Label Advertisement Mode : Downstream Unsolicited 
Remote Peer Deletion Status :No 

Auto-config i- 


TOTAL: 1 Peer(s) Found. 


3.3 配置 LDP 可 选 基本 功能 


在 LDP 的 基本 功能 配置 中 , 除了 前 面 介 绍 的 必 选 配置 任务 的 配置 外 , 还 可 根据 实际 
的 网 络 应 用 场景 和 需求 选择 配置 以 下 任务 : 
m (HDE) BUB LDP 传输 地 址 ; 
(可 选 ) 配置 LDP 会 话 的 定时 器 ; 
(可 选 ) 配置 PHP 特性 ; 
(可 选 ) 配置 LDP 标签 分 配 控 制 方式 ; 
(可 选 ) 配置 LDP 标签 发 布 方式 ; 
(可 选 ) 配置 LDP 自动 触发 DoD 请 求 功 能 ; 
(可 选 ) 配置 MPLS MTU; 
(可 选 ) 配置 MPLS 对 TTL 的 处 理 ; 
(可 选 ) 配置 LDP 标签 策略 ; 
(可 选 ) 禁止 向 远 端 对 等 体 分 配 标签 ; 
(可 选 ) 配置 LDP LSP 建立 的 触发 策略 ; 
(可 选 ) 配置 Label Withdraw 消息 延迟 发 送 。 


3.3.1 配置 LDP 传输 地 址 和 PHP 特性 


本 节 对 LDP 传输 地 址 和 PHP 特性 这 两 项 可 选 配 置 任务 的 配置 方法 进行 了 集中 介绍 ， 
但 前 提 是 必须 在 已 完成 了 3.2.1 节 必 选 功能 配置 的 基础 上 进行 。 
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1. 配置 LDP 传输 地 址 

LDP 传输 地 址 就 是 用 来 在 对 等 体 间 建立 LDP 对 等 间 会 话 的 他 地址, 因为 LDP 会 话 
是 基于 TCP 连接 的 ， 当 两 台 LSR 之 间 要 建立 LDP 会 话 前 , 必须 先 确 认 对 端的 LDP 传输 
地 址 。 通 常情 况 下 ， 这 个 LDP 传输 地 址 是 无 需 另外 配置 的 ， 因 为 缺 省 是 使 用 LSR ID 
(Loopback 接口 地 址 ) 作为 传输 地 址 的 。 但 当 本 端 Loopback 接口 的 IP 地 址 是 公 网 IP 
地 址 ， 而 对 端 Loopback 接口 的 IP 地 址 是 私 网 IP 地 址 时 ， 则 需要 为 本 端 也 配置 私 网 IP 
地 址 作为 传输 地 址 ， 使 对 等 体 间 能 够 使 用 私 网 TP 地 址 建立 连接 。 

配置 LDP 传输 地 址 的 方法 很 简单 ,在 需要 建立 LDP 会 话 的 接口 视图 下 通过 mpls ldp 
transport-address { interface-type interface-number | interface } 命 令 进 行 。 命 令 中 的 参数 
和 选项 说 明 如 下 。 

E interface-type interface-number: 二 选 一 参数 ， 指 定 LDP 使 用 此 接口 IP 地 址 作为 
TCP 传输 地 址 。 

W interface: 二 选 一 选项 ， 指 定 LDP 使 用 当前 接口 的 IP 地 址 作为 TCP 传输 地 址 。 

缺 省 情况 下 ， 公 网 的 LDP 传输 地 址 等 于 节点 的 LSR ID， 私 网 的 传输 地 址 等 于 启用 
T MPLS LDP 功能 的 物理 接口 的 主 PP 地 址 ， 可 用 undo mpls ldp transport-address 命令 
恢复 缺 省 配置 。 修 改 LDP 传输 地 址 的 配置 时 ， 会 话 不 会 立刻 被 中 断 ， 而 是 等 待 Hello 保 
持 定时 器 超时 后 中 断 。 

当 两 个 LSR 之 间 存 在 多 条 链 路 且 要 在 多 条 链 路 上 建立 LDP 会 话 时 ， 会 话 的 同一 端 
的 接口 都 应 采用 默认 的 传输 地 址 ， 或 者 配置 相同 的 传输 地 址 。 如 果 会 话 的 一 端 接口 配置 
了 不 同 的 传输 地 址 ， 将 导致 LDP 会 话 只 能 建立 在 一 条 链 路 上 。 

2. B.E PHP 特性 

PHP (Penultimate Hop Popping 倒数 第 二 跳 弹 出 ) 特性 就 是 在 倒数 第 二 个 节点 上 弹出 
标签 的 特性 。 因 为 在 LSP 的 最 后 一 跳 节 点 〈Egress)， 所 以 已 不 需要 再 进行 标签 交换 。 

通过 在 倒数 第 二 跳 节 点 上 配置 PHP 特性 , 使 倒数 第 二 跳 节 点 在 向 最 后 一 跳 节点 发 送 
报 文 时 将 最 外 层 的 出 标签 弹出 (如 果 最 外 层 出 标 签 被 弹出 后 只 剩 下 栈 底 标 签 ， 也 将 被 弹 
出 )， 以 使 最 后 一 跳 可 以 直接 进行 IP 转发 或 者 下 一 层 标 签 转 发 ， 在 减少 最 后 一 跳 标签 交 
换 的 负担 。 但 并 不 是 在 倒数 第 二 跳 配 置 了 PHP 特性 就 一 定 能 将 最 外 层 标签 弹出 , 还 要 视 
最 后 一 跳 原 来 为 其 分 配 的 标签 类 型 而 定 ， 因 为 并 不 是 所 有 标签 均 支 持 被 弹出 。 

在 出 节点 (Egress) 上 配置 PHP 特性 的 方法 是 在 MPLS 视图 下 通过 label advertise 
{ explicit-null | implicit-null | non-null } 命 令 进行 的 ， 该 命令 是 配置 出 节点 同 倒数 第 二 跳 
分 配 的 标签 的 类 型 ， 命 令 中 的 选项 说 明 如 下 。 

m explicit-null: 多 选 一 选项 ， 不 支持 PHP 特性 ， 指 定 出 节点 向 倒数 第 二 跳 分 配 显 式 衬 
标签 ， 显 式 空 标签 的 值 为 0。 如 果 出 节点 分 配给 倒数 第 二 跳 节 点 的 标签 值 为 0， 则 倒数 第 二 跳 
LSR 需要 将 值 为 0 的 标签 正常 压 入 报 文 标签 值 顶 部 ， 转 发 给 出 节点 。 出 节点 发 现 报 文 携带 的 
标签 值 为 0， 则 将 标签 弹出 〈 即 标签 的 弹出 是 在 出 节点 进行 的 ， 不 是 在 倒数 第 二 跳 节 点 进行 的 )。 

B implicit-null: ZA, SFF PHP 特性 ， 指 定 出 节点 向 倒数 第 二 跳 分 配 隐 式 
空 标签 ， 隐 式 空 标签 的 值 为 3。 倒 数 第 二 跳 节 点 进行 标签 交换 时 ， 如 果 发 现 交 换 后 的 标 
签 值 为 3 ( 即 标签 的 弹出 是 在 倒数 第 二 跳 节 点 进行 的 )， 则 将 标签 弹出 ， 并 将 报 文 发 给 最 
后 一 跳 。 最 后 一 跳 收 到 该 报 文 直接 进行 IP 转发 或 下 一 层 标签 转发 。 
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B non-null; 多 选 一 选项 ， 不 支持 PHP 特性 ， 指 定 出 节点 向 倒数 第 二 跳 正常 分 配 标 
签 ， 分 配 的 标签 值 不 小 于 16. 

缺 省 情况 下 ， 出 节点 向 倒数 第 二 跳 分 配 隐 式 空 标签 〈implicitnull)， 推 荐 采用 缺 省 
配置 ， 可 以 减少 出 节点 的 转发 压力 ， 提 高 转发 效率 。 l 


i.. 以 上 label advertise 命令 后 ， 仅 在 以 下 情况 配置 才 会 生效 。 
W 系统 发 生 主 备 倒 换 。 
图 用 户 手 工 执行 了 以 下 操作 。 
e 执行 reset mpls Idp 命令 重启 LDP 公 网 实例 。 
e 修改 当前 LDP LSP 建立 的 触发 策略 ， 且 修改 的 LDP LSP 建立 的 触发 策略 
范围 是 由 小 变 大 的 。 例 如 : LDP LSP 建立 的 触发 策略 由 none 修改 为 all， 则 配置 对 
所 有 的 LDPLSP 生效 ; LDP LSP 建立 的 触发 策略 由 host 修改 为 al， 则 配置 仅 对 除 


主机 路 由 外 的 其 他 路 由 建立 的 LDPLSP 生效 。 
配置 LDPLSP 建立 的 触发 策略 的 方法 将 在 本 章 后 面 介绍 。 


3.83.2 ”配置 LDP 会 话 的 定时 器 


LDP 协议 在 建立 和 维护 LDP 会 话 的 过 程 使 用 了 表 3-4 所 示 的 多 种 定时 器 , 这 些 定时 
器 一 般 情况 下 直接 使 用 缺 省 配置 即 可 。 


表 3-4 
定时 器 
Hello 发 送 定时 器 ， 包 括 以 下 两 种 : 
e 链 路 Hello 发 送 定 时 器 ( 即 本 地 LDP 
会 话 中 的 Hello 发 送 定时 器 ); 
* 目标 Hello 发 送 定 时 器 ( 即 远 端 LDP 
会 话 中 的 Hello 发 送 定时 器 ) 


Hello 保持 定时 器 ， 包 括 以 下 两 种 : 

e HER Hello 保持 定时 器 ( 即 本 地 LDP 
会 话 中 的 Hello 保持 定时 器 ) ; 

* 目标 Hello 保持 定时 器 ( 即 远 端 LDP 
会 话 中 的 Hello 保持 定时 器 ) 


Keepalive 发 送 定 时 器 


Keepalive 保持 定时 器 


LDP 会 话 使 用 的 定时 器 


LSR 使 用 Hello 定时 器 周期 性 地 
发 送 Hello 消息 ， 向 对 等 体 LSR 
通告 他 在 网 络 中 的 存在 ， 并 建立 
Hello 邻接 关系 


建立 了 Hello 邻接 关系 的 LDP 对 
等 体 之 间 ， 通 过 周期 性 发 送 Hello 
报 文 表明 自己 希望 继续 维持 这 种 
邻接 关系 。 如果 在 Hello 保持 定时 
器 超时 后 ， 仍 没有 收 到 来 自 某 对 
等 体 新 的 Hello 报 文 , 则 拆除 与 该 
对 等 体 之 间 的 Hello 邻接 关系 


LDP 会 话 建立 以 后 ， 对 等 体 间 以 
Keepalive 发 送 定时 器 为 周期 , 周 
期 性 地 向 对 端 发 送 Keepalive 消 
息 , 用 于 保持 它们 间 的 LDP 会 话 


LDP 对 等 体 之 间 通 过 LDP 协议 
报 文 (PDU) 维持 LDP 会 话 ， 如 
果 在 Keepalive 保持 定时 器 超时 
后 ， 仍 没有 收 到 来 自 某 对 等 体 新 
的 LDPPDU, 则 关闭 它们 之 间 的 
连接 ， 结 束 LDP 会 话 








使 用 建议 


在 网 络 状况 不 是 很 好 的 
网 络 中 ， 可 以 适当 调 小 
Hello 发 送 定时 器 的 时 
间 ， 以 便 尽 早 发 现 网 络 
故障 


在 链 路 状态 不 稳定 或 者 
发 送 报 文 数量 较 大 的 网 
络 中 ， 可 以 适当 调 大 
Hello 保持 定时 器 的 时 
[n], 以 避免 会 话 被 频繁 拆 
除 和 建立 


在 网 络 状况 不 是 很 好 的 
网 络 中 ， 可 以 适当 调 小 
Keepalive 发 送 定时 器 的 
时 间 , 以 便 尽 早 发 现 网 络 
故障 


在 链 路 状态 不 稳定 的 网 
络 中 ， 可 以 适当 调 大 
Keepalive 保持 定时 器 的 
时 间 ， 以 尽量 避免 LDP 
会 话 振荡 
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当 设备 升级 时 , 需要 延长 
会 话 发 起 端 尝试 建立 会 
话 的 周期 , 可 以 配置 较 大 
的 指数 回 退 定 时 器 的 初 
始 值 和 最 大 值 。 当 设备 承 
载 业 务 容易 发 生 办 汤 时 ， 
需要 缩短 会 话 发 起 端 党 
试 建立 会 话 的 周期 , 可 以 
配置 较 小 的 指数 回 退 定 
时 器 的 初始 值 和 最 大 值 


从 表 3-4 中 可 以 看 出 Hello 发 送 定时 器 和 Hello 保持 定时 器 均 有 两 种 ; 

m 在 本 地 LDP 会 话 中 使 用 的 链 路 Hello 发 送 定 时 器 和 链 路 Hello 保持 定时 器 ; 

m 在 远 端 LDP 会 话 中 使 用 的 目标 Hello 发 送 定时 器 和 目标 Hello 保持 定时 器 。 

其 实 这 两 种 Hello 发 送 定时 器 和 链 路 Hello 保持 定时 器 在 两 种 会 话 中 的 作用 是 相同 
的 ， 只 是 作用 的 LDP 会 话 类 型 不 同 ， 且 它们 在 参数 值 的 取 值 范围 和 缺 省 值 上 也 有 所 不 同 。 
后 面 三 种 定时 器 在 两 种 LDP 会 话 中 的 作用 和 参数 取 值 范围 、 缺 省 值 都 是 一 样 的 。 

以 上 这 些 LDP 定时 器 的 配置 方法 见 表 3-5, 但 在 本 地 LDP 会 话 和 远 端 LDP 会 话 中 ， 

些 参 数 的 配置 对 象 不 同 : 本 地 会 话 是 在 本 地 接口 视图 下 进行 的 ， 而 远 端 会 话 是 在 对 等 

体 视 图 下 进行 的 ， 也 必须 是 在 已 完成 了 3.2.1 节 必 选 功能 配置 的 基础 上 进行 









LDP 会话 初始 化 消息 处 理 失 败 或 
者 收 到 对 端 LSR 会 话 初 始 化 消 
息 的 拒绝 通知 后 ， 会 话 发 起 的 主 
动 端 会 启动 指数 回 退 定 时 器 ， 定 
期 尝试 重新 建立 会 话 


EN. LSR 本 地 和 远 端 会 话 共存 时 ， 本 地 和 远 端 会 话 的 Keepalive 发 送 定 时 器 和 
Keepalive 保持 定时 器 必须 保持 一 致 。 


X 3-5 配置 本 地 LDP 会 话 定时 器 的 步骤 











system-view 
例如 : «Huawei» system-view 


进入 系统 视图 








interface interface-type interface- 
number 
例如 : [Huawei] interface gigabitethernet 
1/0/0 
mpls ldp remote-peer remote-peer- 
name (二 选 一 ) 远 端 LDP 会 
例如 : [Huawei] mpls ldp remote-peer | 等 体 视图 

HuNan 


(二 选 一 ) 本 地 LDP 会 话 时 , 进入 建立 LDP 会 话 的 接 
口 视图 



















话 时 ,进入 MPLS-LDP 远 端 对 


配置 链 路 或 目标 Hello 发 送 定时 器 ， 
范围 是 1 一 6$53$S， 单 位 是 秒 
链 路 /目标 Hello 发 送 定时 器 的 实际 生效 值 =Min{ 链 路 / 
目标 Hello 发 送 定时 器 的 配置 值 ， 链 路 /目标 Hello 保 
持 定时 器 值 的 1/3}。 

缺 省 情况 下 ， 链 路 /目标 Hello 发 送 定 时 器 的 值 是 链 路 
/目标 Hello 保持 定时 器 值 的 13， 可 用 undo mpls ldp 
timer hello-send 命令 恢复 缺 省 配置 


整数 形式 ， 取 值 






mpls ldp timer hello-send interval 
例如 : [Huawei-GigabitEthernet1/0/0] 
mpls ldp timer hello-send 10 

或 

[Huawei-mpls-ldp-remote-huan] 
mpls ldp timer hello-send 10 
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P Er E V 


mpls ldp timer hello-hold interval 
例如 : [Huawei-GigabitEthernetl/0/0] 
mpls Idp timer hello-send 60 

或 


[Huawei-mpls-ldp-remote-huan] 
mpls ldp timer hello-send 60 


mpls ldp timer keepalive-send interval 


例如 : [Huawei-GigabitEthernet1/0/0] 
mpls ldp timer keepalive-send 10 


或 
[Huawei-mpls-ldp-remote-huan] 
mpls ldp timer keepalive-send 10 





mpls ldp timer keepalive-hold 

interval 

例如 : [Huawei-GigabitEthernet1/0/0] 
6 mpls ldp timer keepalive-hold 60 

或 

[Huawei-mpls-ldp-remote-huan] 

mpls ldp timer keepalive-hold 60 





quit 

例如 : [Huawei-GigabitEthernet1/0/0] 
7 quit 

sk  [Huawei-mpls-Idp-remote-huan] 

quit 

mpls ldp 

例如 : [Huawei] mpls Idp 





( 续 表 ) 

说 明 
配置 链 路 /目标 Hello 保持 定时 器 ， 整 数 形式 ， 取 
值 范 围 是 3 一 65535， 单 位 是 秒 (65535 表示 永 不 
超时 )。 
本 端 LSR 所 配置 的 Hello 保持 定时 器 的 值 并 不 一 
定 等 于 实际 生效 的 定时 器 的 值 。 实 际 生 效 的 定时 
器 值 等 于 会 话 两 端 LSR 所 配置 的 定时 器 的 较 小 
值 ， 如 果 这 个 值 小 于 9， 则 Hello 保持 定时 器 的 值 
等 于 9。 
缺 省 情况 下 , 链 路 Hello 保持 定时 器 的 值 是 15s, 目标 
Hello 保持 定时 器 为 45s, u[H] undo mpls ldp timer 
hello-hold 命令 恢复 缺 省 值 
配置 本 地 / 远 端 LDP 会 话 的 Keepalive 发 送 定 时 器 , 整 
数 形式 ， 取 值 范围 是 1 一 65535， 单 位 是 秒 。 
本 地 / 远 端 LDP 会 话 Keepalive 发 送 定时 器 的 实际 生效 
值 =Min{ 本 地 / 远 端 LDP 会 话 Keepalive 发 送 定时 器 的 
配置 值 , 本 地 / 远 端 LDP 会 话 Keepalive 保持 定时 器 值 
的 1/3}。 
【注意 】 如 果 两 个 LSR 之 间 使 能 LDP 的 链 路 条 数 超 
过 1 条 ， 所 有 链 路 的 Keepalive 发 送 定 时 器 时 间 ， 
以 及 下 面 一 步 将 要 配置 的 Keepalive 保持 定时 器 时 
间 都 必须 相同 ; 否则 LDP 会 话 可 能 不 稳定 。 或 者 两 
A LSR 之 间 的 链 路 条 数 为 1 条 ,但 既 配 置 了 本 地 会 
话 又 配置 了 远 端 会 话 ， 那 么 本 地 会 话 和 远 端 会 话 的 
KeepAlive 发 送 定时 器 时 间 和 Keepalive 保持 定时 器 
时 间 必 须 相 同 , 否则 LDP 会 话 可 能 不 稳定 或 者 LSP 
会 话 无 法 建立 。 
缺 省 情况 下 , 本 地 / 远 端 LDP 会 话 的 Keepalive 发 送 定 
时 器 的 值 是 本 地 / 远 端 LDP 会 话 的 Keepalive 保 持 定时 
器 值 的 13， 可 用 undo mpls ldp timer keepalive-send 
命令 恢复 缺 省 配置 
配置 本 地 / 远 端 LDP 会 话 的 Keepalive 保持 定时 器 , 整 
数 形式 ， 取 值 范围 是 30 一 65535， 单 位 是 秒 。 
本 端 / 远 端 LSR 所 配置 的 Keepalive 保持 定时 器 的 值 并 
不 一 定 等 于 实际 生效 的 定时 器 的 值 。 实 际 生效 的 定时 
器 值 等 于 LDP 本地/ 远 端 会 话 两 端 LSR 所 配置 的 定时 
器 的 较 小 值 。 
缺 省 情况 下 , 本 地 / 远 端 LDP 会 话 的 Keepalive 保持 定 
时 器 的 值 是 45s, 可 用 undo mpls ldp timer keepalive- 
hold 命令 恢复 缺 省 值 


进入 MPLS-LDP 视图 
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( 续 表 ) 
配置 指数 回 退 定时 器 ， 当 会 话 再 出 现 故 障 时 ， 将 按照 
此 次 配置 的 指数 回 退 定 时 器 的 初始 值 和 最 大 值 来 党 
试 重建 会 话 。 命 令 的 参数 说 明 如 下 。 

* Init: 指定 指数 回 退 定 时 器 的 初始 值 ， 整 数 形 式 ， 取 
值 范围 是 $ 一 2147483， 单 位 是 秒 。 

* max: 指定 指数 回 退 定时 器 的 最 大 值 ， 整 数 形式 ， 
取 值 范围 是 $ 一 2147483， 单 位 是 秒 。 

S [i88] LDP 会 话 初始 化 消息 处 理 失败 或 者 收 到 对 端 
backom omer miima: LSR 会 话 初 始 化 消息 的 拒绝 通知 后 ,会 话 发 起 的 主动 
例如 : [Huawei-mpls-ldp] backoff | 庙会 启动 指数 回 退 定时 器 ， 定 期 尝试 重新 建立 会 话 。 
ONES 指数 回 退 定时 器 启动 后 ， 会 话 发 起 端 第 一 次 等 待 尝试 
重新 建立 会 话 的 时 间 是 指数 回 退 定 时 器 的 初始 值 ， 随 
后 每 次 的 等 待 时 间 是 前 一 次 等 待 时 间 的 2 倍 ， 直 到 等 
待 时 间 达 到 了 指数 回 退 定时 器 的 最 大 值 ， 以 后 的 等 待 
时 间 均 是 指数 回 退 定时 器 的 最 大 值 。 

缺 省 情况 下 ， 指 数 回 退 定时 器 的 初始 值 是 15s， 最 大 
值 是 120s。 建 议 配 置 指数 回 退 定时 器 初始 值 不 小 于 
15s， 最 大 值 不 小 于 120s 

3.3.3 ”配置 标签 发 布 和 分 配 控 制 | 方式 


标签 发 布 方式 和 标签 分 配 控制 方式 均 已 在 3.1.4 节 有 详细 介绍 ， 它 们 都 有 缺 省 配置 ， 
所 以 一 般 情 况 下 无 需 进行 本 节 所 介绍 的 配置 。 但 在 实际 应 用 中 ， 如 果 确 实 需要 更 改 缺 省 
配置 ， 则 可 采取 本 节 介 绍 的 配置 方法 ， 前 提 也 必须 是 已 完成 了 3.2.1 节 必 选 功能 配置 。 

1. 配置 LDP 标签 发 布 方式 

LDP 标签 发 布 方式 是 针对 下 游 设备 〈 按 具体 LSP 方向 ) 而 言 的 ， 是 下 游 设备 向 上 游 
设备 发 送 标签 映射 消息 的 方式 ， 可 以 简单 地 理解 为 主动 和 被 动 两 种 方式 ， 分 别 对 应 3.1.4 
中 介绍 的 DU 和 DoD 方式 。 

主动 方式 无 需 上 游 设 备 向 其 发 出 标签 请 求 消 息 ， 下 游 设备 都 会 主动 向 上 游 设 备 发 送 
标签 映射 消息 ， 为 上 游 设 备 分 配 基 于 某 FEC 的 出 标签 。 这 种 方式 可 能 使 上 游 设 备 会 收 到 
很 多 在 当前 并 不 需要 的 标签 ， 浪 费 了 内 存 空间 。 被 动 方式 也 是 只 有 上 游 设 备 主动 向 下 游 
设备 发 出 标签 映射 请 求 消息 后 ， 下 游 设备 才 会 向 上 游 设 备 发 送 标签 映射 消息 ， 是 真正 的 
按 需 发 布 方式 ， 这 种 方式 可 使 上 游 设备 只 获取 自己 真正 需要 的 标签 ， 节 省 了 设备 的 内 存 
空间 。 

缺 省 情况 下 ， 下 游 设 备 会 自主 向 上 游 设 备 主动 发 送 标签 映射 消息 〈 采 用 DU 方式 )， 
当 网 络 发 生 故 障 时 ， 业 务 可 以 迅速 切换 到 备份 路 径 上 ， 提 高 了 网 络 的 可 靠 性 。 但 由 于 
MPLS 网 络 中 边缘 设备 (LER. £45 Ingress 和 Egress) 通常 属于 低 端 设 备 ， 当 网 络 规模 
比较 大 时 ， 为 了 保证 网 络 的 稳定 ， 需 要 尽 可 能 地 减轻 边缘 设备 的 负担 ， 如 果 它 们 的 下 游 
设备 仍 总 是 主动 向 它们 发 送 标签 映射 消息 ， 则 可 能 造成 边缘 上 有 大 量 空 亲 、 当 前 无 用 的 
标签 (因为 并 不 是 所 有 在 标签 信息 表 LIB 中 的 标签 都 是 当前 有 用 的 )， 不 仅 会 消耗 设备 
的 内 存 资源 ， 还 会 在 进行 标签 映射 表 项 查找 时 仍 消耗 设备 的 系统 资源 。 
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在 这 种 情况 下 , 我 们 可 以 在 边缘 设备 和 它们 的 对 等 体 上 同时 配置 LDP 标签 发 布 方式 
为 上 游 按 需 向 下 游 请 求 标签 (采用 DoD 方式 )， 这 样 仅 当下 游 设 备 在 收 到 上 游 边缘 设备 
的 标签 请 求 消息 后 才 向 这 些 边缘 设备 发 送 标签 映射 消息 ， 以 减少 边缘 设备 LIB 的 大 小 ， 
节省 边缘 设备 的 内 存 和 系统 资源 。 

本 项 配置 任务 需要 在 MPLS 域 两 端 LER 与 相 邻 Transit 相连 的 两 端 接口 上 同时 配置 
(如 果 仅 针对 特定 方向 LSP 时 ， 只 需 在 该 LSP 方向 上 Ingress 出 接口 和 相 邻 下 游 Transit 
的 入 接口 上 配置 )， 在 具体 接口 视图 下 通过 mpls Idp advertisement { dod | du } 命 令 配置 
即 可 ,命令 中 的 两 个 选项 就 是 前 面 提 到 的 两 种 LDP 标签 发 布 方式 ， 可 用 undo mpls ldp 
advertisement 命令 恢复 缺 省 设置 。 但 修改 标签 发 布 方式 会 导致 LDP 会 话 重建 ， 造 成 
MPLS 业务 短 时 间 中 断 。 且 当 对 等 体 之 间 存 在 多 链 路 的 时 候 ， 所 有 接口 的 标签 发 布 方式 
必须 相同 。 

【经 验 提示 】〗 这 里 之 所 以 在 两 端的 边缘 设备 和 它们 相 邻 的 Transit 设备 相连 接口 上 同 
时 配置 ， 是 因为 MPLS LSP 隧道 是 单 向 的 ， 而 在 一 个 网 络 中 ， 通 信 方 向 是 双向 的 ， 需 要 
建立 两 条 相反 方向 的 LSP 和 MPLS 隧道 ,一 台 边缘 设备 对 于 一 条 LSP 是 Ingress (或 
Egress)， 但 对 于 为 一 LSP 它 又 是 Egress (或 Ingress)。 

当 边 缘 设 备 作为 某 LSP 的 Ingress 时 ， 与 其 相 邻 的 Transit 就 是 其 下 游 设备 ， 为 了 减 
少 边缘 设备 负担 ， 就 需要 在 Transit 与 边缘 设备 相连 的 接口 上 修改 LDP 标签 发 布 方式 ; 
而 当 边 缘 设备 作为 某 LSP 的 Egress 时 ， 与 它 相 邻 的 Transit 就 是 其 上 游 设备 ， 这 时 又 需 
要 在 Egress 连接 相 邻 Transit 的 接口 上 修改 标签 发 布 方式 。 

2. 配置 LDP 标签 分 配 控制 方式 

标签 分 配 控制 方式 也 是 针对 下 游 设 备 〈 按 具体 LSP 方向 ) 而 言 的 ， 是 指 下 游 设备 在 
向 上 游 设 备 发 布 标签 的 时 机 或 者 条 件 ， 分 为 独立 〈Independent) 方式 和 有 序 (Ordered) 
方式 两 种 ， 有 具体 可 参见 3.1.4 节 。 

缺 省 情况 下 ，LDP 的 标签 分 配 控 制 方式 为 有 序 标签 分 配 控 制 ( 即 采用 Ordered 方式 )， 
即 上 只 有 当 该 LSR 已 经 收 到 此 FEC 下 一 跳 的 标签 映射 消息 , 或 者 该 LSR 就 是 此 FEC 的 出 
节点 (Egress) 时 ， 该 LSR 才 可 以 向 上 游 LSR 发 送 此 FEC 的 标签 映射 。 但 在 重新 部 署 
业务 时 ， 如 果 和 希望 业务 能 够 快速 建立 ， 则 可 以 配置 采用 独立 标签 分 配 控制 〈 即 采用 
Independent 方式 ) 方式 ， 即 本 地 LSR 可 以 自主 地 分 配 一 个 入 标签 绑 定 到 某 个 FEC， 然 
后 通告 给 上 游 LSR， 而 无 需 等 待 下 游 LSR 发 来 的 标签 映射 消息 。 

针对 特定 LSP 而 言 ， 本 项 配置 任务 只 需 在 Egress 和 Transit 的 MPLS LDP 视图 下 通 
过 label distribution control-mode { independent | ordered } 命令 进行 配置 ， 命 令 中 的 两 
个 选项 就 是 前 面 提 到 的 两 种 LDP 标签 分 配 控制 方式 ， 可 用 undo label distribution 
control-mode 命令 恢复 为 缺 省 配置 。 如 果 要 针对 所 有 LSP 来 配置 ， 则 需要 在 所 有 LSR 
设备 上 配置 ， 同 样 是 因为 这 样 任 一 边缘 设备 既 可 能 是 某 些 LSP 的 Ingress， 又 可 能 是 另 一 
些 LSP 的 Egress。 


3.3.4 配置 LDP 自动 触发 DoD 请 求 功能 


在 3.3.3 节 已 介绍 到 ， 当 网 络 规模 比较 大 时 ， 为 了 尽 可 能 地 减轻 边缘 设备 CLERO 的 负 
担 ， 需 要 配置 与 边缘 设备 相 邻 的 Transit 入 接口 的 标签 发 布 方式 为 DoD。 但 在 跨 IGP 域 ( 存 
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在 多 种 路 由 类 型 ) 网络 的 远 端 LDP 会 话 中 ， 由 于 边缘 设备 之 间 可 能 无 法 学 习 到 对 方 的 精确 
路 由 (如 不 同 IGP 域 中 采用 缺 省 路 由 或 聚合 路 由 进行 相互 通告 ;， 即 使 配置 了 跨 域 扩展 功能 
也 无 法 建立 LDPLSP。 此 时 可 以 在 边缘 设备 上 配置 自动 触发 采用 DoD 的 标签 发 布 方式 向 下 
游 请 求 指定 的 或 者 所 有 的 远 端 对 等 体 的 标签 映射 消息 ， 这 样 就 可 以 建立 LDPLSP T. 

基于 以 上 分 析 ， 如 果 仅 针对 单方 向 LSP 而 言 ， 仅 需 在 入 口 LER 设备 上 配置 ， 如 果 
要 针对 双向 LSP， 则 要 同时 在 入 /出 口 LER 上 配置 ， 但 在 配置 前 需 已 完成 以 下 配置 。 

m 在 两 远 端 对 等 体 间 配 置 LDP 远 端 会 话 (参见 3.2.1 节 )。 

m 在 两 远 端 对 等 体 间 配 置 LDP 跨 域 扩展 (将 在 下 章 介 绍 )， 使 能 LDP 按照 最 长 匹 
配方 式 查找 路 由 建立 LSP。 

m 在 LER 与 相 邻 Transit 相连 的 接口 上 配置 标签 发 布 方式 为 DoD 方式 〈 参 见 3.3.3 节 )。 

从 以 上 可 以 看 出 ，LDP 自动 触发 DoD 请 求 功能 需要 同时 结合 LDP 远 端 会 话 、LDP 
跨 域 扩展 、LDP DoD 标签 发 布 方式 三 种 功能 来 实现 。 

完成 以 上 配置 后 ， 可 根据 需要 在 两 远 端 对 等 体 上 选择 以 下 两 种 配置 方法 之 一 。 

(1) 配置 自动 触发 采用 DoD 的 标签 发 布 方式 向 下 游 请 求 所 有 的 标签 映射 消息 。 

这 种 请 求 方式 是 配置 在 采用 DoD 的 标签 发 布 方式 下 , 自动 向 下 游 请 求 所 有 的 远 端 对 
等 体 的 标签 映射 消息 ， 上 有 具体 的 配置 方法 是 在 MPLS LDP 视图 下 通过 remote-peer 
auto-dod-request 命令 进行 。 缺 省 情况 下 ， 没 有 配置 在 采用 DoD 的 标签 发 布 方式 下 自动 
癌 下 游 所 有 的 远 端 对 等 体 请 求 标签 映射 消息 ， 可 用 undo remote-peer auto-dod-request 
命令 恢复 缺 省 配置 。 

(2) 配置 自动 触发 采用 DoD 的 标签 发 布 方式 向 下 游 请 求 指定 的 远 端 对 等 体 的 标 
签 映射 消息 。 

这 种 请 求 方式 是 配置 在 采用 DoD 的 标签 发 布 方式 下 , 自动 向 下 游 指 定 的 远 端 对 等 体 
( 即 仅 针对 特定 的 远 端 对 等 体 ) 请 求 标签 映射 消息 ， 具 体 的 配置 步骤 见 表 3-6。 


表 3-6 配置 向 指定 远 端 请 求 标签 映射 消息 的 步骤 










system-view 
例如 : «Huawei» system-view 








进入 系统 视图 














mpls ldp remote-peer remote-peer- 
name 

例如 : [Huawei] mpls Idp remote-peer 
HuNan 


进入 MPLS LDP 远 端 对 等 体 视图 ,该 远 端 对 等 体 必须 
已 在 创建 LDP 远 端 会 话 时 创建 





N 










配置 自动 触发 采用 DoD 的 标签 发 布 方式 向 下 游 请 求 
以 上 远 端 对 等 体 的 标签 映射 消息 。 如 果 需 要 屏蔽 自动 
触发 采用 DoD 的 标签 发 布 方式 向 下 游 请 求 指定 的 远 
端 对 等 体 的 标签 映射 消息 ， 可 以 选择 block 可 选项 。 

缺 省 情况 下 ， 继 承 全 局 的 remote-peer auto-dod-request 
命令 的 配置 属性 ， 可 用 undo remote-ip auto-dod- 
request 命令 恢复 缺 省 配置 





remote-ip auto-dod-request [ block ] 
f 如 : [Huawei-mpls-Idp-remote- 
hunan] remote-ip auto-dod-request 









3.3.5 LDP 自动 触发 DoD 请 求 功能 配置 示例 
如 图 3-12 所 示 ，LSRA、LSRD 是 两 台 网 络 边缘 设备 。 为 了 建立 PW ( 伪 线 ，L2VPN 
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中 的 概念 ， 本 书后 面 将 有 介绍 )， 必 须 在 LSRA 和 LSRD 之 间 建 立 LDP 远 端 会 话 ， 从 而 
建立 公 网 隧道 。 由 于 网 络 规 模 宏大 ， 要 求 尽 可 能 地 节省 网 络 资源 ， 减 少 不 必 要 的 LSP 和 
MPLS 表 项 。 

LoopbackO LoopbackO LoopbackO Loopback0 

10.10.1.1/32 10.10.1.2/32 10.10.1.3/32 10.10.1.4/32 


GEI/0/0 GE2/0/0 
24 10.1.3.1/24 


GE1/0/0 GE1/0/0 GE2/0/0 TS 
LSRC SRD 
10.1.1.2/24 10.1.2.2/24 10.1.3.2/724 


图 3-12 LDP 自动 触发 DoD 请 求 功能 配置 示例 的 拓扑 结构 





LSRA 


l. 基本 配置 思路 分 析 

根据 本 示例 的 要 求 , 可 以 配置 LDP 自动 触发 DoD 请 求 功 能 来 实现 。 上 节 已 分 析 到 ， 
这 项 功能 要 同时 结合 LDP 远 端 会 话 、LDP RI E LDP DoD 标签 发 布 方式 三 种 功能 ， 
所 以 需要 事先 完成 这 三 项 功能 的 配置 。 

在 本 示例 中 ， 为 了 模拟 LDP 跨 域 扩展 功能 所 需 的 多 IGP 环境 ， 现 假设 仅 在 LSRB 
与 LSRC 的 连接 中 采用 IS-IS 路 由 ， 而 LSRA 与 LSRB、LSRC 与 LSRD 均 采 用 静态 路 由 ， 
其 中 LSRA 到 LSRB、LSRD 到 LSRC 均 采 用 缺 省 路 由 。 然 后 在 IS-IS 路 由 进程 中 引入 静 

这 样 做 的 目的 是 使 IS-IS 路 由 域 中 的 LSRB 和 LSRC 均 只 获得 了 LSRA 和 LSRD 的 
缺 省 路 由 ,无 法 向 它们 的 上 游 设备 发 布 基 于 LSRA 或 LSRD 上 精确 路 由 的 标签 映射 信息 ， 
即使 LSRA 和 LSRD 之 间 无 法 根据 对 端的 精确 路 由 建立 各 条 LSP， 但 可 依据 它们 之 间 的 
LDP 远 端 会 话 、LDP 跨 域 扩展 功能 提供 的 按照 最 长 匹配 方式 查找 路 由 建立 LSP 功能 ,以 
及 LDP 自动 触发 DoD 请 求 功能 来 建立 各 条 LSP。 

根据 以 上 分 析 ， 可 得 出 本 示例 的 基本 配置 思路 如 下 。 

(D 配置 各 LSR 的 各 接口 (包括 Loopback 接口 ) [f] IP 地址。 

(2) 在 LSRB 的 GE2/0/0 接口 和 LSRC 的 GE1/0/0 接口 上 配置 IS-IS 路 由 ， 并 配置 
LSRA 到 LSRB、LSRD 到 LSRC 的 缺 省 路 由 ， 以 及 LSRB 到 LSRA、LSRC 到 LSRD 的 
静态 路 由 。 

(3) 在 各 LSR 上 全 局 使 能 MPLS 和 MPLS LDP 功能 ,在 各 公 网 接口 (不 包括 Loopback 
接口 ) 上 使 能 MPLS 和 MPLS LDP 功能 。 

(4) 在 LSRA 与 LSRB LSRC 与 LSRD 之 间 配 置 DoD 标签 发 布 方式 (LSRB 与 LSRC 
之 间 采 用 缺 省 的 DU 标签 发 布 方式 )。 

(5) 在 LSRA 和 LSRD 上 配置 LDP 跨 域 扩展 ， 使 LDP 按照 最 长 匹配 方式 查找 路 由 
用 来 建立 LDPLSP。 

(6) 在 LSRA 和 LSRD 上 配置 LDP 远 端 会 话 和 LDP 自动 触发 DoD 请 求 功能 ， 以 尽 
可 能 地 节省 网 络 资源 ， 减 少 不 必 要 的 LSP 和 MPLS 表 项 。 

2. 具体 配置 步骤 

CD 配置 各 LSR 上 的 各 接口 卫 地 址 。 

# LSRA 上 的 配置 。 


<Huawei> system-view 
[Huawei] sysname LSRA 
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[LSRA] interface loopback 0 

[LSRA-LoopBack0] ip address 10.10.1.1 32 
[LSRA-LoopBack0] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] ip address 10.1.1.1 24 
[LSRA-GigabitEthernet1/0/0] quit 


# LSRB 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRB 

[LSRB] interface loopback 0 

[LSRB-LoopBack0] ip address 10.10.1.2 32 
[LSRB-LoopBack0] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 10.1.1.2 24 
[LSRB-GigabitEthernet/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 10.1.2.1 24 
[LSRB-GigabitEthernet2/0/0] quit 

# LSRC 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRC 

[LSRC] interface loopback 0 

[LSRC-LoopBack0] ip address 10.10.1.3 32 
[LSRC-LoopBack0] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] ip address 10.1.2.2 24 
[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] ip address 10.1.3.1 24 
[LSRC-GigabitEthernet2/0/0] quit 


# LSRD 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRD 

[LSRD] interface loopback 0 

[LSRD-LoopBack0] ip address 10.10.1.4 32 

[LSRD-LoopBack0] quit 

[LSRD] interface gigabitethernet 1/0/0 

[LSRD-GigabitEthernet1/0/0] ip address 10.1.3.2 24 

[LSRD-GigabitEthernet1/0/0] quit 

(2) 配置 骨干 设备 (包括 LSRB 和 LSRC) 的 IS-IS 协议 的 基本 功能 ， 以 及 边缘 设备 
和 邻居 的 静态 路 由 。 有 关 IS-IS 路 由 协议 的 配置 参见 《华为 路 由 器 学 习 指南 》。 

# 配置 LSRB 的 IS-IS 基本 功能 ， 并 引入 静态 路 由 。 

[LSRB] isis 1 

[LSRB-isis-1] network-entity 10.0000.0000.0001.00 — # 一 加 入 区 域 2 中， 系统 人 DD 为 1 

[LSRB-isis-1] import-route static. 4-—5| A LSRB 上 配置 的 到 达 LSRA 的 静态 路 由 

[LSRB-isis-1] quit 

[LSRB] interface gigabitethernet 2/0/0 

[LSRB-GigabitEthernet2/0/0] isis enable 1 &—?E GE2/0/0 接口 上 使 能 IS-IS 1 进程 

[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] interface loopback 0 

[LSRB-LoopBack0] isis enable 1 #-- 在 Loopback0 接口 上 使 能 TIS-IS 1 进程 

[LSRB-LoopBack0] quit 
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# 配置 LSRC 的 IS-IS 基本 功能 ， 并 引入 静态 路 由 。 
[LSRC] isis 1 

[LSRC-isis-1] network-entity 10.0000.0000.0002.00 
[LSRC-isis-1] import-route static 

[LSRC-isis-1] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] isis enable 1 
[LSRC-GigabitEthernet/0/0] quit 

[LSRC] interface loopback 0 

[LSRC-LoopBack0] isis enable 1 
[LSRC-LoopBack0] quit 


# 在 LSRA 上 配置 下 一 跳 为 10.1.1.2、 到 达 LSRB 的 缺 省 路 由 。 

[LSRA] ip route-static 0.0.0.0 0.0.0.0 10.1.1.2 

# 在 LSRB 上 配置 到 达 LSRA 的 静态 路 由 。 

[LSRB] ip route-static 10.10.1.1 255.255.255.255 10.1.1.1 

& 在 LSRC 上 配置 到 达 LSRD 的 静态 路 由 。 

[LSRC] ip route-static 10.10.1.4 255.255.255.255 10.1.3.2 

4 在 LSRD 上 配置 下 一 跳 为 10.1.3.1、 到 达 LSRC 的 缺 省 路 由 。 

[LSRD] ip route-static 0.0.0.0 0.0.0.0 10.1.3.1 

以 上 配置 完成 后 ， 在 LSRB 和 LSRC 上 执行 display ip routing-table 命令 查看 路 由 
信息 可 以 看 到 , 这 两 个 LSR 上 已 存在 所 引入 的 缺 省 路 由 ,但 没有 针对 LSRA 和 LSRD 上 
Loopback0 接口 对 应 的 主机 路 由 ， 这 样 它们 就 不 会 向 其 上 游 设 备 发 布 基于 这 些 网 段 的 标 
签 映 射 信息 。 

(3) 在 各 LSR 上 配置 LSR ID (以 各 自 的 Loopback0 接口 的 IP 地 址 标识 )， 使 能 
节点 全 局 和 公 网 接口 的 MPLS 和 MPLS LDP 能 力 。 

# LSRA 上 的 配置 。 

[LSRA] mpls Isr-id 10.10.1.1 

[LSRA] mpls 

[LSRA-mpls] quit 

[LSRA] mpls ldp 

[LSRA-mpls-ldp] quit 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] mpls 

[LSRA-GigabitEthernet1/0/0] mpls ldp 

[LSRA-GigabitEthernet1/0/0] quit 

# LSRB 上 的 配置 。 

[LSRB] mpls Isr-id 10.10.1.2 

[LSRB] mpls 

[LSRB-mpls] quit 

[LSRB] mpls ldp 

[LSRB-mpls-ldp] quit 

[LSRB] interface gigabitethernet 1/0/0 

[LSRB-GigabitEthernet1/0/0] mpls 

[LSRB-GigabitEthernet 1/0/0] mpls ldp 

[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 

[LSRB-GigabitEthernet2/0/0] mpls 

[LSRB-GigabitEthernet2/0/0] mpls lap 

[LSRB-GigabitEthernet2/0/0] quit 
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# LSRC 上 的 配置 。 


[LSRC] mpls lsr-id 10.10.1.3 

[LSRC] mpls 

[LSRC-mpls] quit 

[LSRC] mpls ldp 

[LSRC-mpls-ldp] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 
[LSRC-GigabitEthernet1/0/0] mpls ldp 
[LSRC-GigabitEthernet1/0/0] quit 
[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] mpls 
[LSRC-GigabitEthernet2/0/0] mpls ldp 
[LSRC-GigabitEthernet2/0/0] quit 

# LSRD 上 的 配置 。 

[LSRD] mpls Isr-id 10.10.1.4 

[LSRD] mpis 

[LSRD-mpls] quit 

[LSRD] mpls ldp 

[LSRD-mpls-Idp] quit 

[LSRD] interface gigabitethernet 2/0/0 
[LSRD-GigabitEthernet2/0/0] mpls 
[LSRD-GigabitEthernet2/0/0] mpls Idp 
[LSRD-GigabitEthernet2/0/0] quit 


(4) 同步 修改 LSRA、LSRD 与 邻居 设备 之 间接 口上 的 标签 发 布 方式 为 DoD 7j 3X C 
省 为 DU 方式 )， 使 LSRB、LSRC 仅 当 LSRA、LSRD 向 它们 发 送 标签 请 求 消息 时 才 给 
它们 发 送 标签 映射 消息 ， 分 配对 应 的 标签 ， 建 立 对 应 的 LSP。 

# LSRA 上 的 配置 。 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] mpls Idp advertisement dod 

[LSRA-GigabitEthernet1/0/0] quit 

4 LSRB 上 的 配置 。 

[LSRB] interface gigabitethernet 1/0/0 

[LSRB-GigabitEthernet1/0/0] mpls Idp advertisement dod 

[LSRB-GigabitEthernet1/0/0] quit 

# LSRC 上 的 配置 。 

[LSRC] interface gigabitethernet 2/0/0 

[LSRC-GigabitEthernet2/0/0] mpls Idp advertisement dod 

[LSRC-GigabitEthernet2/0/0] quit 

# LSRD 上 的 配置 。 

[LSRD] interface gigabitethernet 2/0/0 

[LSRD-GigabitEthernet2/0/0] mpls Idp advertisement dod 

[LSRD-GigabitEthernet2/0/0] quit 


(5) 在 LSRA、LSRD 上 配置 LDP 跨 域 扩展 功能 ， 使 能 LDP 按照 最 长 匹配 方式 查找 
路 由 建立 LSP， 因 为 LSRA 和 LSRD 之 间 跨 域 了 ， 不 能 直接 学 习 对 方 的 精确 路 由 。 

# LSRA 上 的 配置 。 

[LSRA] mpls ldp 

[LSRA-mpls-ldp] longest-match 

[LSRA-mpls-Idp] quit 


# LSRD 上 的 配置 。 
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[LSRD] mpls ldp 

[LSRD-mpls-ldp] longest-match 

[LSRD-mpls-ldp] quit 

(6) 在 LSRA 和 LSRD 上 配置 LDP 远 端 会 话 , 并 使 能 LDP 自动 触发 DoD 请 求 功能 ， 
以 请 求 获取 远 端 对 等 体 LSR-ID 所 代表 的 FEC 的 标签 映射 消息 ， 在 它们 之 间 建 立 LSP。 

# LSRA 上 的 配置 

[LSRA] mpls ldp remote-peerlsrd 坟 -- 创 建 一 个 远 端 对 等 体 

[LSRA-mpls-ldp-remote-lsrd] remote-ip 10.10.1.4 ” 久 -- 指 定 远 端 对 等 体 IP 地 址 为 LSRD 

[LSRA-mpls-ldp-remote-lsrd] remote-ip auto-dod-request 上 #-- 使 能 自动 触发 DoD 请 求 功能 

[LSRA-mpls-ldp-remote-lsrd] quit 


# LSRD 上 的 配置 


[LSRD] mpls ldp remote-peer Isra 
[LSRD-mpls-ldp-remote-lsra] remote-ip 10.10.1.1 
[LSRD-mpls-Idp-remote-Isra] remote-ip auto-dod-request 
[LSRD-mpls-ldp-remote-lsra] quit 


3. 配置 结果 验证 

上 述 配置 全 部 完成 后 ， 可 在 LSRA 上 执行 display ip routing-table 10.10.1.4 命令 查 
看 路 由 可 以 发 现 ， 路 由 表 中 没有 到 10.10.1.4 的 精确 路 由 ， 但 却 可 以 与 一 条 缺 省 路 由 匹配 
〈 缺 省 路 由 可 与 任何 目标 IP 地 址 匹配 ) 。 

[LSRA] display ip routing-table 10.10.1.4 

Route Flags: R -relay,D - download to fib 


Routing Table : Public 


Summary Count : 1 
Destination/Mask Proto Pre Cost Flags NextHop Interface 


0.0.0.0/0 — Static60 0 RD  10.1.1.2 GigabitEthernet1/0/0 
4 在 LSRA EHT display mpls ldp Isp 命令 ， 查 看 已 经 建立 的 LSP. 
可 以 看 出 ，LSRA 已 经 建立 了 到 达 LSRD (10.10.1.4) WJ LSP (参见 输出 信息 中 的 粗 
体 字 部 分 ) 。 由 此 可 见 ，LSRA 已 经 自动 向 LSRB 请 求 了 到 10.10.1.4 的 标签 映射 消息 ， 
并 且 在 LSRA 与 LSRD 之 间 已 建立 了 LDP 会 话 。 


[LSRA] display mpls Idp Isp 
LDP LSP Information 
aa md prad | peine ~ Nein Oe e 
MuolU3 au 加 
10.10.1.4/32 NULL/1026 - 10.1.1.2 GE1/0/0 


TOTAL: 1 Normal LSP(s) Found. 

TOTAL: 0 Liberal LSP(s) Found. 

TOTAL: 0 Frr LSP(s) Found. 

A.'*' before an LSP means the LSP is not established 
A '*' before a Label means the USCB or DSCB is stale 
A '*' before a UpstreamPeer means the session is stale 
A.'*' before a DS means the session is stale 

A ™' before a NextHop means the LSP is FRR LSP 


# 在 LSRA 或 LSRD 上 执行 display tunnel-info all 命令 可 以 查看 LSRA E LSRD 
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之 间 的 隧道 是 否 建立 成 功 。 
从 显示 信息 可 以 看 到 ，LSRA 到 LSRD 的 隧道 已 经 建立 。 


[LSRA] display tunnel-info all 

* -> Allocated VC Token 
Tunnel ID Type Destination Token 
0x10000001 Isp 10.10.1.4 0 


3.3.6 ”配置 LDP 标签 策略 


一 般 情况 下 , LSR 会 自动 向 其 上 游 和 下 游 LDP 对 等 体 分 配 标签 , 这 样 做 的 好 处 是 可 
以 在 网 络 拓扑 结构 发 生变 化 时 提高 LDP LSP 的 收敛 速度 。 但 是 接收 所 有 的 标签 映射 消 
A. 或 者 向 所 有 对 等 体 发 送 标签 映射 消息 会 导致 大 量 LSP 的 建立 ,而且 通 常情 况 下 ， 只 
有 了 向 上 游 分 配 的 标签 是 有 用 的 ， 这 样 向 下 游 分 配 的 标签 、 建 立 的 LSP 大 多 数 情况 下 是 无 
用 的 ， 造 成 资源 的 浪费 。 为 了 减少 LSP 的 数量 ， 节 省 内 存 ， 可 采取 如 下 配置 策略 。 

(1) 配置 LDP 标签 过 滤 机 制 

配置 LDP Inbound 策略 或 者 Outbound 策略 ， 限 制 标 签 映 射 消息 的 接收 和 发 送 。 

(2) 配置 LDP 水 平分 割 策 略 

水 平分 割 策略 可 使 LSR 只 向 其 上 游 〈 根 据 具 体 的 FEC 路 由 方向 ) LDP 对 等 体 分 配 
标签 ， 以 减少 本 地 设备 建立 LSP 的 数量 。 

下 面 分 别 介绍 以 上 三 种 方案 的 具体 配置 方法 。 

1. 配置 LDP Inbound 策略 

配置 LDP Inbound 策略 ， 对 来 自 对 等 体 的 标签 映射 消息 进行 过 滤 ， 仅 接收 允许 的 标 
签 映射 消息 ， 有 具体 的 配置 步骤 见 表 3-7. 

FEN 配置 LDP Inbound 策略 的 步骤 











进入 系统 视图 


system-view 
例如 : «Huawei» system-view 








mpls ldp 
例如 : [Huawei] mpls Idp 





进入 MPLS LDP 视图 


配置 给 指定 的 对 等 体 针 对 指定 的 IGP 路 由 应 用 Inbound 
策略 ,使 本 端 仅 接收 来 自 指定 对 等 体 (或 对 等 体 组 ) 发 来 
的 针对 指定 FEC 的 标签 映射 消息 。 命 令 中 的 参数 选项 说 
明 如 下 。 

* peer-id: 多 选 一 参数 ， 指 定 的 对 等 体 ID 。 缺 省 情况 下 ， 该 
参数 由 mpls lsr-id 命令 定义 。 如 果 配 置 了 lsr-id 命令 ， 则 该 
参数 由 lsr-id 命令 定义 ， 点 分 十 进 制 格式 。 

*all: 多 选 一 选项 ， 所 有 LDP 对 等 体 。 

* none: 多 选 一 选项 ， 策 略 过 滤 掉 所 选 定 对 等 体 发 来 的 基于 
所 有 FEC 的 标签 映射 消息 ， 即 不 接收 指定 的 对 等 体 发 来 的 针 
对 所 有 IGP 路 由 的 标签 映射 消息 。 

* host: 多 选 一 选项 ， 策 略 只 允许 主机 路 由 的 FEC 通过 ， 即 
针对 指定 的 对 等 体 ， 仅 接收 由 其 发 送 的 主机 路 由 的 标签 映射 
消息 。 

















inbound peer { peer-id | al } 
fec { none | host | ip-prefix 
prefix-name | 

例如 : [Huawei-mpls-ldp] inbound 
peer all fec host 
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( 续 表 ) 








* ip-prefix prefix-name: 多 选 一 选项 ， 策 略 只 允许 IP 地 址 前 
缀 列表 指定 的 FEC 通过 ， 必 须 是 已 通过 ip:ip-prefix 
ip-prefix-name [ index index-number ] | permit | deny | 
ipv4-address mask-length [ match-network ] [ greater-equal 
greater-equal-value ] [ less-equal /ess-equal-value ] 命 令 创建 的 
IP 地 址 前 缀 列表。 

缺 省 情况 下 ， 没 有 配置 给 指定 的 对 等 体 针对 指定 的 IGP 
路 由 应 用 Inbound 策略 ， 可 用 undo inbound peer 
{ peer-id | peer-group peer-group-name | al ! fec 命令 恢 


复 缺 省 配置 






inbound peer | peer-id | all } 
fec | none | host | ip-prefix 
prefix-name | 

例如 : [Huawei-mpls-Idp] inbound 
peer all fec host 












Sg.. Inbound 策略 共存 的 情况 下 ， 针 对 某 一 个 对 等 体 ， 实 际 生效 的 Inbound 策略 
以 第 一 次 的 配置 为 准 。 例 如 先后 进行 了 如 下 配置 : 
inbound peer 2.2.2.2 fec host 
inbound peer peer-group group] fec none 
其 中 groupl 中 包含 peer-id 为 2.2.2.2 的 对 等 体 ， 则 对 于 2.2.22 的 对 等 体 ， 实 际 生 
效 的 Inbound 策略 是 : inbound peer 2.2.2.2 fec host. 
如 果 先 后 配置 的 两 条 Inbound 策略 ， 其 关键 字 peer 部 分 的 配置 完全 一 样 ， 则 新 的 
配置 会 恬 盖 旧 的 配置 ， 即 新 的 配置 生效 。 例 如 先后 进行 了 如 下 配置 ， 则 对 于 2.2.2.2 的 对 
等 体 实 际 生 效 的 是 : inbound peer 2.2.2.2 fec none。 


inbound peer 2.2.2.2 fec host 
inbound peer 2.2.2.2 fec none 


2. 配置 LDP Outbound 策略 

配置 LDP Outbound 策略 ， 可 以 对 本 地 设备 向 指定 对 等 体 〈 或 对 等 体 组 ) 发 送 的 标 
签 映 射 消息 进行 过 滤 , 仅 发 送 人 允许 的 标签 映射 消息 。 在 Outbound 策略 中 不 仅 可 以 限制 向 
指定 对 等 体 发 送 IGP 路 由 的 标签 映射 消息 ， 还 可 限制 向 指定 对 等 体 发 送 BGP 路 由 的 标 
签 映 射 消息 ， 有 具体 的 配置 步骤 见 表 3-8。 


表 3-8 配置 LDP outbound 策略 的 步骤 
步骤 
system-view 
mpls ldp 
例如 : [Huawei] mpls Idp 


outbound peer { peer-id | all } 
fec { none | host | ip-prefix 
prefix-name | 

例如 : [Huawei-mpls-Idp] 
inbound peer all fec host 










进入 系统 视图 









进入 MPLS LDP 视图 


(可 选 ) 配置 给 指定 的 对 等 体 针对 指定 的 IGP 路 由 应 用 
Outbound 策略 。 命 令 中 的 参数 选项 说 明 参 见 表 3-7 中 的 第 3 
步 ， 不 同 的 只 是 此 处 限制 的 是 从 本 地 向 指定 对 等 体 发 送 的 
IGP 路 由 标签 映射 消息 ， 而 不 是 限制 来 自 指定 对 等 体 的 IGP 
路 由 标签 映射 消息 。 

缺 省 情况 下 ， 没 有 配置 给 指定 的 对 等 体 针 对 指定 的 IGP 
路 由 应 用 Outbound 策略 ， 可 用 undo outbound peer 
{ peer-id | peer-group peer-group-name | aM | fec 命令 恢 
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CJR) 配置 给 指定 的 对 等 体 针对 指定 的 BGP 标签 路 由 应 用 
Outbound 策略 。 命 令 中 的 参数 和 选项 说 明 如 下 。 

* peer-id: 多 选 一 参数 ， 指 定 对 等 体 ID。 缺 省 情况 下 ， 该 参 
数 由 mpls Isr-id 命令 定义 。 如 果 配 置 了 lsr-id 命令 ， 则 该 多 
数 由 lsr-id 命令 定义 。 

eal: 多 选 一 选项 ， 所 有 LDP 对 等 体 。 

e none: 二 选 一 选项 ， 策 略 过 滤 掉 所 有 FEC， 即 不 给 指定 的 
对 等 体 发 送 BGP 路 由 的 标签 映射 消息 。 

* ip-prefix prefix-name: 二 选 一 参数 ， 策 略 只 允许 卫 地 址 前 
级 列表 指定 的 FEC 通过 ， 即 给 指定 的 对 等 体 发 送 IP 地 址 前 
级 列表 规定 BGP 路 由 的 标签 映射 消息 。 

缺 省 情况 下 ， 没 有 根据 指定 的 BGP 标签 路 由 配置 Outbound 
策略 ， 不 会 给 指定 的 对 等 体 发 送 标签 映射 消息 ， 可 用 undo 
outbound peer { peer-id | peer-group peer-group-name | all | 


bgp-label-route 命令 恢复 缺 省 配置 


















outbound peer { peer-id| all } 
bgp-label-route { none | 
ip-prefix prefix-name | 

例 如 : [Huawei-mpls-Idp] 
outbound peer all bgp-label- 
route ip-prefix prefix1 








多 个 Outbound 策略 共存 的 情况 下 ， 针 对 某 一 个 对 等 体 ， 实 际 生 效 的 Outbound X 
略 以 第 一 次 的 配置 为 准 。 例 如 先后 进行 了 如 下 配置 : 
outbound peer 2.2.2.2 bgp-label-route ip-prefix prefix] 
outbound peer peer-group group] bgp-label-route none 
其 中 groupl 中 包含 peerid 为 2.2.2.2 的 对 等 体 ， 对 于 该 对 等 体 ， 实 际 生 效 的 
Outbound 策略 是 : outbound peer 2.2.2.2 bgp-label-route ip-prefix prefixl 。 
如 果 先 后 配置 的 两 条 Outbound 策略 ， 其 关键 字 peer 部 分 的 配置 完全 一 样 ， 则 新 
的 配置 会 禾 盖 旧 的 配置 。 例 如 先后 进行 了 如 下 配置 ， 则 对 于 2.2.2.2 对 等 体 来 说 ， 实 际 生 
效 的 Outbound 策略 是 : outbound peer 2.2.2.2 bgp-label-route none, 


outbound peer 2.2.2.2 bgp-label-route ip-prefix prefix 
outbound peer 2.2.2.2 bgp-label-route none 


3. 配置 LDP KPAH 

LDP 对 等 体 配 置 水 平分 割 策略 可 使 LSR 只 向 其 上 游 ( 根 据 对 应 FEC LSP 方向 )LDP 
对 等 体 分 配 标签 。 配 置 方法 很 简单 ， 只 需 在 MPLS LDP 视图 下 通过 outbound peer 
| peer-id | all } split-horizon 命令 配置 即 可 。 命 令 中 的 参数 和 选项 说 明 如 下 。 

E peerid: 二 选 一 参数 ， 指 定 不 给 指定 LDR ID 的 下 游 LDP 对 等 体 分 配 标签 。 

Wall: 一 选 一 选项 ， 指 定 不 给 所 有 下 游 LDP 对 等 体 分 配 标签 。 

缺 省 情况 下 ,没有 为 LDP 对 等 体 配置 水 平分 割 策 略 ， 即 LSR 会 向 其 上 游 和 下 游 LDP 
对 等 体 都 分 配 标签 ， 可 用 undo outbound peer { peer-id | all } split-horizon 命令 恢复 缺 省 
配置 。 


EN. 针对 所 有 peer 的 LDP 水 平分 割 策略 比 针对 某 个 peer 的 LDP 水 平分 割 策略 优先 级 
高 。 例 如 先 配置 outbound peer all split-horizon， 然 后 再 配置 outbound peer 2.2.2.2 
split-horizon, ， 则 单个 peer 的 LDP 水 平分 割 策略 不 生效 。 
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3.3.7 LDP Inbound 策略 配置 示例 


如 图 3-13 所 示 网 络 中 ， 部署 了 MPLS LDP 业务 ，LSRD 是 接 入 设备 ， 性 能 较 低 。 如 
果 不 对 LSRD 收 到 的 标签 进行 控制 ， 则 会 建立 大 量 的 LSP， 从 而 消耗 大 量 内 存 ，LSRD 
无 法 承受 。 要 求 有 效 地 减少 LSP 的 数量 ， 从 而 节省 LSRD 内 存 ， 减 少 资源 的 浪费 。 
Loopback] Loopback1 Loopback1 
10.10.1.1/32 10.10.1.2/32 10.10.1.3/32 


GE1/0/0 GE1/0/0 GEI/0/1 GE1/0/0 
10.1.1.1/24 10.1.2.1/24 






10.1.1.2/24 10,1.2.2/24 











GE1/0/2 
10.1.3.2/24 


Loopback1 
10.10.1.4/32 


GE1/0/0 
10.1.3.1/24 


LSRD 


图 3-13 LDP Inbound 策略 配置 示例 的 拓扑 结构 


l. 基本 配置 思路 分 析 

本 示例 是 要 限制 LSRD 建立 LSP 的 数量 , 也 就 是 要 限制 LSRD 从 对 等 体 接收 的 标签 
映射 消息 。 这 时 可 通过 配置 LDP Inbound 策略 实现 此 需求 。 

LDP Inbound 策略 是 LDP 可 选 基 本 功能 , 在 配置 此 任务 前 要 完成 LDP 必 选 基本 功能 
的 配置 ， 并 且 要 确保 各 LSR 的 路 由 畅通 。 由 此 可 得 出 本 示例 的 基本 配置 路 由 如 下 。 

(1) 在 各 LSR 上 配置 各 接口 (包括 Loopback 接口 ) ff] IP 地 址 。 

(2) 在 各 LSR 上 配置 OSPF 路 由 (包括 Loopback 接口 主机 路 由 )。 

(3) 在 各 LSR 上 配置 LSR ID， 全 局 使 能 MPLS 和 MPLS LDP 功能 ， 以 及 在 各 LSR 
互 连 的 公 网 接口 上 使 能 MPLS 和 MPLS LDP 功能 。 

(4) 在 LSRD 上 配置 LDP Inbound 策略 ， 只 接收 由 LSRB 发 送 的 、 到 达 LSRC 的 标 
签 映 射 消息 。 

2. 具体 配置 步骤 

(1) 配置 各 接口 的 IP 地 址 。 

# LSRA 上 的 配置 。 

<Huawei> system-view 

[Huawei] sysname LSRA 

[LSRA] interface loopback 1 

[LSRA-LoopBackl] ip address 10.10.1.1 32 

[LSRA-LoopBack1] quit 

[LSRA] interface gigabitethernet 1/0/0 


[LSRA-GigabitEthernet1/0/0] ip address 10.1.1.1 24 
[LSRA-GigabitEthernet1/0/0] quit 


* LSRB 上 的 配置 。 


«Huawei» system-view 
[Huawei] sysname LSRB 
[LSRB] interface loopback 1 
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[LSRB-LoopBack1] ip address 10.10.1.2 32 
[LSRB-LoopBack1] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 10.1.1.2 24 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 1/0/1 
[LSRB-GigabitEthernet1/0/1] ip address 10.1.2.1 24 
[LSRB-GigabitEthernet1/0/1] quit 

[LSRB] interface gigabitethernet 1/0/2 
[LSRB-GigabitEthernet1/0/2] ip address 10.1.3.2 24 
[LSRB-GigabitEthernet1/0/2] quit 

# LSRC 上 的 配置 。 

«Huawei? system-view 

[Huawei] sysname LSRC 

[LSRC] interface loopback 1 

[LSRC-LoopBack1] ip address 10.10.1.3 32 
[LSRC-LoopBack1] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] ip address 10.1.2.2 24 
[LSRC-GigabitEthernet1/0/0] quit 


# LSRD 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRD 

[LSRD] interface loopback 1 

[LSRD-LoopBack1] ip address 10.10.1.3 32 

[LSRD-LoopBack1] quit 

[LSRD] interface gigabitethernet 1/0/0 

[LSRD-GigabitEthernet1/0/0] ip address 10.1.3.1 24 

[LSRD-GigabitEthernet1/0/0] quit 

(2) 配置 OSPF 协议 发 布 各 节点 接口 所 连 网 段 和 LSR ID 的 主机 路 由 。 各 LSR 均 同 
在 OSPF 路 由 进程 1、 区域 0 中 。 

# LSRA 上 的 配置 。 

[LSRA]ospf 1 

[LSRA-ospf-1] area 0 

[LSRA-ospf-1-area-0.0.0.0] network 10.10.1.1 0.0.0.0 

[LSRA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 

[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 

# LSRB 上 的 配置 。 

[LSRB] ospf 1 

[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] network 10.10.1.2 0.0.0.0 

[LSRB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 

[LSRB-ospf-1-area-0.0.0.0] network 10.1.2.0 0.0.0.255 

[LSRB-ospf-1-area-0.0.0.0] network 10.1.3.0 0.0.0,255 

[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 

# LSRC 上 的 配置 。 

[LSRC] ospf 1 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0.0.0.0] network 10.10.1.3 0.0.0.0 

[LSRC-ospf-1-area-0.0.0.0] network 10.1.2.0 0.0.0.255 
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[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 

& LSRD 上 的 配置 。 

[LSRD] ospf 1 

[LSRD-ospf-1] area 0 

[LSRD-ospf- 1-area-0.0.0.0] network 10.10.1.4 0.0.0.0 
[LSRD-ospf-1-area-0.0.0.0] network 10.1.3.0 0.0.0.255 


[LSRD-ospf-1-area-0.0.0.0] quit 

[LSRD-ospf-1] quit 

(3) 配置 各 LSR 的 LSR ID, 使 能 全 局 和 公 网 接口 (不 包括 Loopback 接口 ff] MPLS 
fil MPLS LDP 能 力 。 

# LSRA 上 的 配置 。 

[LSRA] mpls Isr-id 10.10.1.1 

[LSRA] mpls 

[LSRA-mpls] quit 

[LSRA] mpls ldp 

[LSRA-mpls-Idp] quit 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] mpls 

[LSRA-GigabitEthernet1/0/0] mpis Idp 

[LSRA-GigabitEthernet1/0/0] quit 

# LSRB 上 的 配置 。 

[LSRB] mpls lsr-id 10.10.1.2 

[LSRB] mpls 

[LSRB-mpls] quit 

[LSRB] mpls ldp 

[LSRB-mpls-ldp] quit 

[LSRB] interface gigabitethernet 1/0/0 

[LSRB-GigabitEthernet1/0/0] mpls 

[LSRB-GigabitEthernet1/0/0] mpls Idp 

[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 1/0/1 

[LSRB-GigabitEthernet1/0/1] mpls 

[LSRB-GigabitEthernet1/0/1] mpls ldp 

[LSRB-GigabitEthernet1/0/1] quit 

[LSRB] interface gigabitethernet 1/0/2 

[LSRB-GigabitEthernet1/0/2] mpls 

[LSRB-GigabitEthernet1/0/2] mpls Idp 

[LSRB-GigabitEthernet1/0/2] quit 

# LSRC 上 的 配置 。 

[LSRC] mpls Isr-id 10.10.1.3 

[LSRC] mpls 

[LSRC-mpls] quit 

[LSRC] mpis ldp 

[LSRC-mpls-ldp] quit 

[LSRC] interface gigabitethernet 1/0/0 

[LSRC-GigabitEthernet1/0/0] mpls 

[LSRC-GigabitEthernet1/0/0] mpls Idp 

[LSRC-GigabitEthernet1/0/0] quit 


& LSRD 上 的 配置 。 
[LSRD] mpls Isr-id 10.10.1.4 
[LSRD] mpls 
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[LSRD-mpls] quit 

[LSRD] mpls ldp 

[LSRD-mpls-Idp] quit 

[LSRD] interface gigabitethernet 1/0/0 

[LSRD-GigabitEthernet1/0/0] mpls 

[LSRD-GigabitEthernetl/0/0] mpls ldp 

[LSRD-GigabitEthernetl/0/0] quit 

完成 以 上 配置 后 ， 在 LSRD 上 执行 display mpls Isp 命令 ， 查 看 已 经 建立 的 LSP 会 
发 现 LSRD 上 建立 了 到 LSRA、LSRB、LSRC 的 LSP， 而 且 各 有 两 条 LSP (参见 输出 信 
息 中 的 粗 体 字 部 分 )。 

[LSRD] display mpis jsp 


FEC In/Out Label In/Out IF Vrf Name 
10.10.1.1/32 NULL/1024 -/GE1/0/0 

10.10.1.1/32 1024/1024 -/GE1/0/0 

10.10.1.2/32 NULL/3 -/GE1/0/0 

10.10.1.2/32 1025/3 -/GE1/0/0 

10.10.1.3/32 NULL/1025 -/GE1/0/0 

10.10.1.3/32 1026/1025 -/GE1/0/0 

10.10.1.4/32 3/NULL J- 


在 这 些 基 于 同一 FEC 的 两 条 LSP 中 ， 其 中 只 带 有 出 标签 的 那 条 LSP 是 作为 从 本 地 
到 达 指 定 目的 地 址 的 LSP， 而 另 一 条 同时 包括 入 标签 和 出 标签 的 LSP 则 是 作为 指导 其 上 
游 设 备 到 达 目 的 地 址 的 LSP。 

(4) 配置 LDP Inbound 策略 。 

# 在 LSRD 上 配置 人 P 地址 前 级 列表 ， 只 允许 到 LSRC 的 路 由 通过 。 

[LSRD] ip ip-prefix prefix1 permit 10.10.1.3 32 

4 在 LSRD 上 配置 Inbound 策略 ， 使 其 只 接收 由 LSRB 发 送 的 到 LSRC 10.10.1.3/32 
的 标签 映射 消息 。 

[LSRD] mpis ldp 


[LSRD-mpls-Idp] inbound peer 10.10.1.2 fec ip-prefix prefixl 
[LSRD-mpls-Idp] quit 


配置 完成 后 ,再 在 LSRD 上 执行 display mpls Isp 命令 ， 此 时 就 可 以 看 到 除了 为 本 地 
10.10.1.4/32 建立 的 LSP 外 ， 就 仅 建立 了 到 LSRC 10.10.1.3/32 的 两 条 LSP (参见 输出 信 
息 粗 体 字 部 分 )， 原 来 到 达 LSRA 和 LSRB 的 4 条 LSP 全 部 被 过 滤 了 。 


[LSRD] display mpls isp 


FEC In/Out Label In/Out IF Vrf Name 
10.10.1.3/32 NULL/1025 -/GE1/0/0 

10.10.1.3/32 1026/1025 -/GE1/0/0 

10.10.1.4/32 3/NULL -/- 


这 样 一 来 ，LSRD 也 只 能 通过 MPLS 标签 交换 方式 访问 LSRC 的 10.10.1.3/32 主机 ， 
而 不 能 通过 MPLS 标签 交换 方式 访问 LSRA 的 10.10.1.1/32 和 LSRB 的 10.1.1.2/32, 但 仍 
可 以 通过 路 由 方式 访问 。 
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3.3.8 LDP Outbound 策略 配置 示例 


本 示例 的 网 络 拓扑 结构 仍 参见 3.3.7 节 的 图 3-13, 在 网 络 中 部 署 了 MPLS LDP 业务 ， 
LSRD 是 接 入 设备 ， 性 能 较 低 。 如 果 不 对 LSRD 收 到 的 标签 进行 控制 ， 则 会 建立 大 量 的 
LSP， 消 耗 大 量 内 存 ，LSRD 无 法 承受 。 要 求 有 效 地 减少 LSP 的 数量 ， 从 而 节省 LSRD 
内 存 ， 减 少 资源 的 浪费 。 

1. 基本 配置 思路 分 析 

本 示例 与 3.3.7 节 介 绍 的 配置 示例 的 总 体 目标 是 一 样 的 ， 就 是 想 让 LSRD 上 建立 的 
LSP 少 些 ,但 本 示例 要 求 采 用 的 是 LDP Outbound 策略 ， 所 以 配置 的 对 象 与 3.3.7 节 介 绍 
的 配置 示例 不 一 样 。3.3.7 节 示 例 是 在 LSRD 上 配置 LDP Inbound 策略 ， 用 以 限制 LSRD 
所 接收 的 标签 映射 消息 ， 本 示例 要 在 与 LSRD 直接 相连 的 LSRB 上 配置 LDP Outbound 
策略 ， 使 LSRB 仅 向 LSRD 发 送 LSRD 所 需 的 标签 映射 消息 。 

本 示例 的 总 体 配置 思路 与 3.3.7 节 配 置 示例 差不多 ， 只 是 最 后 的 LDP 过 波 策 略 配置 
不 一 样 ， 有 具体 如 下 。 

(D 在 各 LSR 上 配置 各 接口 〈 包 括 Loopback 接口 ) 的 全 地 址 。 

(2) 在 各 LSR 上 配置 OSPF 路 由 (包括 Loopback 接口 主机 路 由 )。 

(3) 在 各 LSR 上 配置 LSR ID， 全 局 使 能 MPLS fll MPLS LDP 功能 ， 以 及 在 各 LSR 
互 连 的 接口 上 使 能 MPLS 和 MPLS LDP 功能 。 

(4) 在 LSRB 上 配置 LDP Outbound 策略 ,使 其 只 向 LSRD 发 送 到 达 LSRC 10.10.1.3/32 
的 标签 映射 消息 。 

2. 具体 配置 步骤 

因为 本 示例 的 拓扑 结构 与 3.3.7 节 图 3-13 是 一 样 的 ， 所 以 上 述 配置 思路 中 的 第 
(OD ~ COD 项 配置 任务 的 具体 配置 与 3.3.7 节 完 全 相同 ， 所 以 在 此 仅 介绍 上 述 第 (4) 
项 配置 任务 的 具体 配置 方法 。 

在 完成 第 (1) — G) 配置 任务 后 ， 在 LSRD 上 执行 display mpls Isp 命令 ， 可 以 查 
看 到 已 经 建立 了 到 达 各 LSR 的 LSP， 有 具体 如 下 所 示 。 

[LSRD] display mpls lsp 


FEC In/Out Label In/Out IF Vrf Name 
10.10.1.1/32 NULL/1024 -/GE1/0/0 

10.10.1.1/32 1024/1024 -/GE1/0/0 

10.10.1.2/32 NULL/3 -/GE1/0/0 

10.10.1.2/32 1025/3 -/GE1/0/0 

10.10.1.3/32 NULL/1025 -/GE1/0/0 

10.10.1.3/32 1026/1025 -/GE1/0/0 

10.10.1.4/32 3/NULL -l- 


(4) 配置 LDP Outbound 策略 。 

# 在 LSRB 上 配置 了 地 址 前 缀 列表 ， 只 允许 到 LSRC 的 路 由 通过 。 

[LSRB] ip ip-prefix prefixl permit 10.10.1.3 32 

# 在 LSRB 上 配置 Outbound 策略 ， 使 其 只 给 LSRD 发 送 到 LSRC 的 标签 映射 消息 。 
[LSRB] mpls ldp 
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[LSRB-mpls-ldp] outbound peer 10.10.1.4 fec ip-prefix pre 丰 xl 

[LSRB-mpls-ldp] quit 

配置 好 后 ， 再 在 LSRD 上 执行 display mpls Isp 命令 ， 此 时 可 以 看 到 除了 本 地 直 连 的 
10.10.1.4/32 LSP 外 ， 也 只 建立 了 到 达 LSRC 的 两 条 LSP GRX FNA LSRA 和 LSRB 的 4 
条 LSP 没有 了 ， 参 见 输出 信息 粗 体 字 部 分 )， 实 现 了 与 3.3.7 节 配 置 示例 一 样 的 效果 。 


[LSRD] display mpls Isp 


FEC In/Out Label In/Out IF Vrf Name 
10.10.1.3/32 NULL/1025 -/GEU0/0 

10.10.1.3/32 1026/1025 -/GE1/0/0 

10.10.1.4/32 3/NULL J- 


3.3.9 BOE LDP LSP 建立 的 触发 策略 


缺 省 情况 下 ， 使 能 MPLS LDP 后 ， 各 设备 上 的 32 位 主机 路 由 将 自动 建立 LSP。 如 
果 不 通过 策略 控制 ， 将 建立 有 大 量 的 LSP， 而 其 中 又 包括 许多 当前 无 用 甚至 建立 不 成 功 
的 LSP， 导 致 资源 浪费 。 

为 了 节省 设备 资源 ， 除 了 可 以 通过 采用 在 3.3.6 节 介绍 的 LDP 标签 策略 过 滤 设 备 所 
接收 或 发 送 的 标签 映射 消息 来 实现 对 LSP 建立 的 控制 外 , 还 可 采用 本 节 介 绍 的 LSP 建立 
触发 策略 进行 控制 。 

在 不 同 节点 上 可 配置 的 LDP LSP 建立 触发 策略 不 一 样 。 

W 在 Ingress 和 Egress 上 配置 lsp-trigger 策略 〈 有 具体 配置 步骤 见 表 3-9)， 使 仅 符合 
条 件 的 路 由 触发 LSP 的 建立 。 

m 在 Transit 上 配置 propagate mapping 策略 ， 仅 允许 符合 过 滤 条 件 的 路 由 的 标签 映 
射 消息 向 上 游 发 送 , 可 以 有 效 减 少 上 游 LSP 的 数量 , 节约 网 络 资源 。 但 propagate mapping 
策略 也 仅 可 限制 非 本 地 直 连 路 由 的 标签 映射 消息 向 上 游 发 送 ， 对 本 地 直 连 的 路 由 不 起 作 
用 。 具 体 的 配置 步骤 见 表 3-10. 

通常 情况 下 ， 建 议 配 置 lsp-trigger 策略 。 若 由 于 某 种 特殊 原因 在 Ingress 和 Egress 上 
不 能 配置 策略 ， 则 配置 propagate mapping 策略 。 


表 3-9 在 Ingress 和 Egress 上 配置 lsp-trigger 策略 的 步骤 










system-view 进入 系统 视图 


例如 : <Huawei> system-view 















mpls 
例如 : [Huawei] mpls 





进入 MPLS 视图 


(二 选 一 ) 配置 触发 静态 路 由 和 IGP 路 由 建立 LSP 的 策略 。 
命令 中 的 参数 和 选项 说 明 如 下 。 

* all: 多 选 一 选项 ， 指 定 在 MPLS 域内 的 静态 和 IGP 路 由 都 
将 触发 建立 LSP， 不 推荐 采用 。 

e host: 多 选 一 选项 ， 指 定 仅 MPLS 域内 的 32 位 掩 码 的 主机 
IP 路 由 (不 包括 接口 的 32 位 地 址 掩 码 的 主机 IP 路 由 ) 触发 
建立 LSP， 这 是 缺 省 选项 















Isp-trigger | all | host | ip- 
prefix ip-prefix-name | none } 

例如 : [Huawei-mpls] Isp-trigger 
ip-prefix ipprefixl 
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( 续 表 ) 






* ip-prefix ip-prefix-name: 多 选 一 参数 ， 指 定 根据 IP 地 址 前 
缀 列表 触发 建立 LSP。 最终 结果 是 : 凡是 不 在 地 址 前 级 列 
表 许 可 范围 中 的 路 由 , 以 及 所 有 以 该 节点 为 Ingress 的 其 他 路 
由 都 将 被 禁止 建立 LSP。 
e none: 多 选 一 选项 ， 不 触发 建立 LSP， 但 不 能 限制 本 地 直 
连 路 由 的 LSP 建立 。 
Isp-trigger { all | host | iP- | E] 本 命令 只 对 公 网 的 Ingress LSP £ Egress LSP, RA 
prefix ip-prefa-name | none } | 私 网 的 IJGP 路 由 的 Ingress LSP 和 Egress LSP Až. MEt 
e QS] BTE | 发 建立 SP 的 策略 为 host 时 (这 是 缺 省 配置 )， 在 不 同 的 节 
点 执行 命令 ,配置 效果 也 不 同 :在 Ingress 节点 执行 该 命令 时 ， 
触发 MPLS 域 所 有 的 32 位 掩 码 路 由 建立 LDPLSP; 在 Egress 
节点 执行 该 命令 时 ， 触发 二 地 32 位 掩 码 路 由 建立 LDP LSP., 
缺 省 情况 下 ， 触 发 策略 为 host， 即 32 位 地 址 掩 码 的 主机 IP 
路 由 《不 包括 接口 的 32 位 地 址 掩 码 的 主机 IP 路 由 ) 触发 建 
立 LSP， 可 用 undo Isp-trigger 命令 恢复 缺 省 设置 
(二 选 一 ) 配置 触发 带 标签 的 公 网 BGP 路 由 建立 LSP 的 策略 。 
n] 3k Z4 ip-prefix ip-prefix-name 允许 通过 指定 IP 地 址 前 绥 
lsp-trigger bgp-label-route [ iP- | 列表 过 滤 的 带 标签 的 公 网 BGP 路 由 触发 LDP 建立 LSP。 有 
prefix ip-prefix-name] — — | 关 BGP 路 由 携带 MPLS 标签 的 配置 和 应 用 参见 《华为 MPLS 
例如 : [Huawei-mpls] Isp-trigger | ypy 学 习 指南 》- 一 书 。 
缺 省 情况 下 ，LDP 不 为 带 标签 的 公 网 BOP 路 由 分 标签 ， 可 
用 undo Isp-trigger bgp-label-route 命令 恢复 为 缺 省 设置 
(可 选 ) 配置 禁止 建立 代理 Egress LSP。 当 在 第 3 步 配置 的 
LSP 触发 策略 为 所 有 静态 路 由 和 IGP 路 由 项 (选择 all 选项 
时 ) 触发 建立 LSP 或 根据 IP 地 址 前 级 列表 (选择 ip-prefix 
Lora di MR 参数 时 ) 触发 建立 LSP 时 ， 会 触发 建立 代理 Egress LSP。 但 
例如 : [Huawei-mpls] proxy- | 这 些 代理 Egress LSP 很 可 能 是 无 用 的 ， 会 耗费 系统 资源 。 此 
egress disable 时 可 以 执行 本 命令 禁止 建立 代理 Egress LSP。 
缺 省 情况 下 ， 系 统 允 许 建立 代理 Egress LSP， 可 用 undo 
proxy-egress disable 命令 配置 允许 建立 代理 Egress LSP 














































system-view 
例如 : «Huawei» system-view 


mpls ldp 
例如 : [Huawei] mpls ldp 


propagate mapping for ip-prefix 
ip-prefix-name 

例 如: [Huawei-mpls-ldp] 
propagate mapping for ip- 
prefix policy 






进入 系统 视图 






进入 MPLS LDP 视图 


配置 LSP 建立 策略 。 S% ip-prefix-name 指定 用 于 路 由 过 滤 
的 也 地 址 前 缀 列表 ,使 仅 发 送 符 合 该 他 地址 前 缀 列表 的 路 
由 的 标签 映射 消息 给 上 游 ， 需 事先 建立 好 对 应 的 IP 地 址 前 
组 列表 。 但 不 能 限制 本 地 直 连 路 由 的 标签 映射 消息 发 送 给 
上 游 ， 启 用 了 LDP 功能 的 接口 对 应 的 网 段 不 会 生成 标签 映 
射 消 息 。 

缺 省 情况 下 ，LDP 在 建立 LSP 时 ， 不 对 收 到 的 路 由 进行 过 
滤 ， 可 用 undo propagate mapping 命令 恢复 为 缺 省 配置 
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3.3.10 LSP 建立 的 lsp-trigger 触发 策略 配置 示例 


在 如 图 3-14 所 示 的 MPLS 网 络 中 ， 各 LSR 接口 上 使 能 MPLS LDP 后 ，LDPLSP 将 
自动 建立 。 如 果 网 络 规模 比较 大 ， 则 在 各 LSR 上 建立 大 量 的 LSP， 导 致 资源 的 浪费 。 现 
要 求 能 够 控制 LSP 建立 的 数量 ， 从 而 减少 系统 资源 的 浪费 。 

LoopbackO pov LoopbackO 


10.10.1.1/32 7^ 10.10.1.2/32 ts, 10.10.1.3/32 
^^ GE1/0/0 GE1/0/0 . GE2/0/0 ho 






LSRA LSRB ~ LSRC 


图 3-14 LSP 建立 的 Isp-trigger 触发 策略 配置 示例 的 拓扑 结构 


|. 基本 配置 思路 分 析 

本 示例 采用 配置 lsp-trigger 策略 来 实现 ， 但 前 提 也 必须 是 先 完成 MPLS LDP 的 必 选 
基本 功能 的 配置 ， 基 本 的 配置 思路 如 下 。 

CD 配置 各 LSR 各 接口 (包括 Loopback 接口 ) ff) IP Hill. 

(2) 配置 各 LSR 的 路 由 ， 实 现 网 络 互 通 。 本 示例 采用 OSPF 路 由 协议 。 

(3) 在 各 LSR 上 使 有 全 局 、 公 网 接口 的 MPLS 和 LDP 功能 。 

(4) 在 LSRA 上 配置 lsp-trigger 策略 ， 假 设 只 允许 建立 10.10.1.3/32 的 LDP LSP。 

2. 具体 配置 步骤 

(OD 配置 各 接口 (包括 Loopback0) ff] IP 地址。 

# LSRA 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRA 

[LSRA] interface loopback 0 

[LSRA-LoopBack0] ip address 10.10.1.1 32 
[LSRA-LoopBack0] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] ip address 10.1.1.1 24 
[LSRA-GigabitEthernet 1/0/0] quit 


# LSRB 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRB 

[LSRB] interface loopback 0 

[LSRB-LoopBack0] ip address 10.10.1.2 32 
[LSRB-LoopBack0] quit 

[ESRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 10.1.1.2 24 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 10.2.1.1 24 
[LSRB-GigabitEthernet2/0/0] quit 


# LSRC 上 的 配置 。 
<Huawei> system-view 
[Huawei] sysname LSRC 
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[LSRC] interface loopback 0 

[LSRC-LoopBack0] ip address 10.10.1.3 32 
[LSRC-LoopBack0] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] ip address 10.2.1.2 24 
[LSRC-GigabitEthernet1/0/0] quit 


(2) 配置 OSPF 协议 发 布 各 节点 公 网 接口 所 连 网 段 和 LSR ID 的 主机 路 由 ， 加 入 
OSPF 路 由 进程 1、 区域 0 中 。 
# LSRA 上 的 配置 。 


[LSRA] ospf 1 

[LSRA-ospf-1] area 0 

[LSRA-ospf- 1-area-0.0.0.0] network 10.10.1.1 0.0.0.0 

[LSRA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 

[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 

# LSRB 上 的 配置 。 

[LSRB] ospf 1 

[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] network 10.10.1.2 0.0.0.0 

[LSRB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 

[LSRB-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 

[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 

4& LSRC 上 的 配置 。 

[LSRC] ospf 1 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0,0.0.0] network 10.10.1.3 0.0.0.0 

[LSRC-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 

[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 

以 上 配置 完成 后 , 在 各 节点 上 执行 display ip routing-table 命令 , 可 以 看 到 相互 之 间 
都 学 到 了 彼此 的 路 由 。 

(3) 配置 MPLS LDP。 以 各 自 的 Loopback0 接口 下 地 址 作为 它们 的 MPLS LSR ID, 
在 全 局 及 接口 上 使 能 MPLS 和 LDP 功能 。 

# LSRA 上 的 配置 。 

[LSRA] mpls lsr-id 10.10.1.1 

[LSRA] mpls 

[LSRA-mpls] quit 

[LSRA] mpis ldp 

[LSRA-mpls-Idp] quit 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] mpls 

[LSRA-GigabitEthernet1/0/0] mpls Idp 

[LSRA-GigabitEthernet1/0/0] quit 


# LSRB 上 的 配置 。 


[LSRB] mpls lsr-id 10.10.1.2 
[LSRB] mpls 

[LSRB-mpls] quit 

[LSRB] mpls ldp 
[LSRB-mpls-Idp] quit 
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[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] mpls 
[LSRB-GigabitEthernet1/0/0] mpls ldp 
[LSRB-GigabitEthernet1/0/0] quit 
[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] mpls 
[LSRB-GigabitEthernet2/0/0] mpis Idp 
[LSRB-GigabitEthernet2/0/0] quit 

& LSRC 上 的 配置 。 

[LSRC] mpis lsr-id 10.10.1.3 

[LSRC] mpls 

[LSRC-mpls] quit 

[LSRC] mpls ldp 

[LSRC-mpls-ldp] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 
[LSRC-GigabitEthernet1/0/0] mpls ldp 
[LSRC-GigabitEthernet1/0/0] quit 


以 上 配置 完成 后 ， 各 LSR 已 根据 默认 的 LDPLSP 触发 策略 ， 即 32 位 地 址 掩 码 的 主 
机 IP 路 由 都 已 触发 建立 LDP LSP 了 ， 这 是 缺 省 配置 。 在 各 LSR 上 执行 display mpls Idp 
Isp 命令 可 以 看 到 ， 所 有 主机 路 由 都 触发 建立 了 LDP LSP。 以 下 是 在 LSRA 上 执行 该 命 
令 的 输出 示例 。 那 些 入 标签 为 “Liberal” 的 LSP 表示 没有 建立 成 功 的 LSP。 


[LSRA] display mpls ldp lsp 
LDP LSP Information 
DestAddress/Mask — In/OutLabel UpstreamPeer — NextHop OutInterface 
10.10.1.1/32 3/NULL 10.10.1.2 127.0.0.1 InLoopO 
*10.10.1.1/32 Liberal/3 DS/10.10.1.2 
10.10.1.2/32 NULL/3 - 10.1.1.2 GE1/0/0 
10.10.1.2/32 1024/3 10.10.1.2 10.1.1.2 GE1/0/0 
10.10.1.3/32 NULL/1025 - 10.1.1.2 GE1/0/0 
10.10.1.3/32 1022/1025 10.10.1.2 10.1.1.2 GE1/0/0 


TOTAL: 5 Normal LSP(s) Found. l 
TOTAL: 1 Liberal LSP(s) Found. 
TOTAL: 0 Frr LSP(s) Found. 
A '*' before an LSP means the LSP is not established 
A '*' before a Label means the USCB or DSCB is stale 
A '*' before a UpstreamPeer means the session is stale 
A.'*' before a DS means the session is stale 
A '™*' before a NextHop means the LSP is FRR LSP 
(4) 在 LSRA 上 使 用 IP 前 级 列表 对 可 建立 LSP 的 路 由 进行 过 滤 。 
# 在 LSRA 配置 卫 前 绥 列 表 ， 只 人 允许 建立 LSRC 上 的 10.10.1.3/32 的 LSP. 
[LSRA] ip ip-prefix FilterOnIngress permit 10.10.1.3 32 
[LSRA] mpls 
[LSRA-mpls] Isp-trigger ip-prefix FilterOnIngress 
[LSRA-mpls] quit 
3. 实验 结果 验证 
以 上 配置 完成 后 ， 再 在 各 LSR 上 执行 display mpls Idp Isp 命令 可 以 看 到 , 它们 上 面 
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的 LDP LSP 的 建立 情况 发 生 了 很 大 变化 ， 结 果 就 是 : LSRA 节点 上 只 存在 以 LSRA 为 
Ingress 的 关于 10.10.1.3/32 的 LDPLSP， 以 及 其 他 不 是 以 LSRA Tenis 的 LDPLSP。 
以 下 是 在 LSRA 配置 了 Isp-trigger 策略 后 的 LDP LSP 建立 情况 。 


[LSRA] display mpls ldp lsp 
LDP LSP Information 
DestAddress/Mask — In/OutLabel UpstreamPeer NextHop OutInterface 
10.10.1.2/32 1024/3 10.10.1.2 10.1.1.2 GE1/0/0 
10.10.1.3/32 NULL/1025 - 10.1.1.2 GE1/0/0 
10.10.1.3/32 1022/1025 10.10.1.2 10.1.1.2 GE1/0/0 


TOTAL: 3 Normal LSP(s) Found. 

TOTAL: 0 Liberal LSP(s) Found. 

TOTAL: 0 Frr LSP(s) Found. 

A '*' before an LSP means the LSP is not established 
A.'*' before a Label means the USCB or DSCB is stale 
A '*' before a UpstreamPeer means the session is stale 
A.'*' before a DS means the session is stale 

A '*' before a NextHop means the LSP is FRR LSP 


从 以 上 输出 信息 可 以 看 出 ， 在 LSRA 上 原来 基于 LSRA 本 地 10.10.1.1/32 主机 路 由 
建立 的 以 下 两 条 LSP 没有 了 。 下 面 分 析 有 具体 的 原因 。 


DestAddress/Mask — In/OutLabel UpstreamPeer — NextHop OutInterface 
10.10.1.1/32 3/NULL 10.10.1.2 127.0.0.1 InLoop0 
*10.10.1.1/32 Liberal/3 DS/10.10.1.2 


上 面 第 一 条 LSP 是 一 条 本 地 LSP， 因 为 其 下 一 跳 为 127.0.0.1〈 代 表 本 地 )， 出 接口 
X Loopback 接口 ， 不 能 算是 LDP LSP， 所 以 被 禁止 建立 了 。 上 面 第 二 条 本 身 就 是 一 条 
没有 建立 成 功 的 LSP〈( 入 标签 为 Liberal)， 所 以 也 被 禁止 了 。 

原来 在 LSRA 上 建立 的 以 下 另外 4 条 LSP 中 , 只 有 第 一 条 没有 了 ， 其 他 三 条 均 仍 存 
在 ， 下 面 进行 分 析 。 


DestAddress/Mask In/OutLabel UpstreamPeer — NextHop OutInterface 
10.10.1.2/32 NULL/3 - 10.1.1.2 GE1/0/0 
10.10.1.2/32 1024/3 10.10.1.2 10.1.1.2 GE1/0/0 
10.10.1.3/32 NULL/1025 - 10.1.1.2 GE/0/0 
10.10.1.3/32 1022/1025 10.10.1.2 10.1.1.2 GE1/0/0 


上 面 第 一 条 因为 只 有 出 标签 ， 显 然 是 以 LSRA 作为 Ingress 的 ， 但 它 不 在 Isp-trigger 
策略 配置 的 IP 地 址 前 级 表 列 的 许可 范围 中 ,所 以 被 禁止 了 。 上 面 第 二 条 ， 因 为 同时 有 入 
标签 和 出 标签 ，LSRA 是 作为 Transit 的 ， 它 是 不 会 被 禁止 的 ， 所 以 仍然 可 以 建立 。 上 面 
第 三 条 也 只 有 出 标签 ，LSRA 也 是 作为 Ingress， 但 它 是 在 Isp-trigger 策略 配置 的 IP 地 址 
前 级 列表 的 许可 范围 中 , 所 以 允许 被 建立 。 上 面 第 四 条 , 同时 带 有 入 标签 和 出 标签 , LSRA 
是 作为 Transit 的 ， 它 是 不 会 被 禁止 的 ， 所 以 仍然 可 以 建立 。 

在 LSRA 上 配置 好 前 面 的 lsp-trigger 策 略 后 ,影响 的 可 能 不 仅 是 LSRA 自己 ,对 LSRB 
fi LSRC 的 LSP 建立 也 可 会 产生 一 些 影 响 。 以 下 是 在 LSRA 上 配置 以 上 lsp-trigger 策略 
前 ， 在 LSRB 上 执行 display mpls Idp lsp 命令 后 的 输出 信息 。 
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<LSRB>display mpls ldp Isp 
LDP LSP Information 
DestAddress/Mask — In/OutLabel UpstreamPeer NextHop OutInterface 
10.10.1.1/32 NULL/3 - 10.1.1.1 GE1/0/0 
10.10.1.1/32 1029/3 10.10.1.1 10.1.1.1 GE1/0/0 
10.10.1.1/32 1029/3 10.10.1.3 10.1.1.1 GE1/0/0 
*10.10.1.1/32 Liberal/1029 D$S/10.10.1.3 
10.10.1.2/32 3/NULL 10.10.1.1 127.0.0.1 InLoopO 
10.10.1.2/32 3/NULL 10.10.1.3 127.0.0.1 InLoopO 
*10.10.1.2/32 Liberal/1024 D$S/10.10.1.1 
*10.10.1.2/32 Liberal/1025 DS/10.10.1.3 
10.10.1.3/32 NULL/3 = 10.2.1.2 GE2/0/0 
10.10.1.3/32 1026/3 10.10.1.1 10.2.1.2 GE2/0/0 
10.10.1.3/32 1026/3 10.10.1.3 10.2.1.2 GE2/0/0 
*10.10.1.3/32 Liberal/1025 DS/10.10.1.1 


TOTAL: 8 Normal LSP(s) Found. 
TOTAL: 4 Liberal LSP(s) Found. 
TOTAL: 0 Frr LSP(s) Found. 

A '*' before an LSP means the LSP is not established 


A '*' before a Label means the USCB or DSCB is stale 


A.'*' before a UpstreamPeer means the session is stale 
A '*' before a DS means the session is stale 
A '*' before a NextHop means the LSP is FRR LSP 


下 面 是 在 LSRA 上 配置 以 上 Isp-trigger 策略 后 ， 在 LSRB 上 执行 display mpls ldp Isp 
命令 后 的 输出 信息 。 从 中 可 以 看 出 ， 在 LSRB 上 受 影 响 的 仅 是 基于 LSRA 上 直 连 的 
10.10.1.1/32 的 LSP 都 没有 了 ， 其 他 的 LSP 没 受 影响 ， 究 其 原因 是 FEC 在 LSRA 上 都 被 
禁止 建立 LSP 了， 自然 不 会 再 向 其 上 游 进行 标签 映射 消息 通告 了 ， 从 而 使 得 所 有 下 游 都 
不 会 为 其 建 并 LSP。 


<AR2>display mpls ldp lsp 
LDP LSP Information 
DestAddress/Mask ^ In/OutLabel UpstreamPeer — NextHop OutInterface 
10.10.1.2/32 3/NULL 10.10.1.1 127.0.0.1 InLoop0 
10.10.1.2/32 3/NULL 10.10.1.3 127.0.0.1 InLoopO 
*10.10.1.2/32 Liberal/1024 DS/10.10.1.1 
*10.10.1.2/32 Liberal/1025 D$/10.10.1.3 
10.10.1.3/32 NULL/3 - 10.2.1.2 GE2/0/0 
10.10.1.3/32 1026/3 10.10.1.1 10.2.1.2 GE2/0/0 
10.10.1.3/32 1026/3 10.10.1.3 10.2.1.2 GE2/0/0 
*10.10.1.3/32 Liberal/1025 D$/10.10.1.1 


TOTAL: 5 Normal LSP(s) Found. 
TOTAL: 3 Liberal LSP(s) Found. 
TOTAL: 0 Frr LSP(s) Found. 

A '*' before an LSP means the LSP is not established 
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A '*' before a Label means the USCB or DSCB is stale 
A.'"' before a UpstreamPeer means the session is stale 
A '*' before a DS means the session is stale 

A.'*' before a NextHop means the LSP is FRR LSP 


3.3.11 Transit LSP 建立 的 触发 策略 配置 示例 


如 图 3-15 所 示 的 MPLS 网 络 中 ， 各 LSR 接口 上 使 能 MPLS LDP 后 ，LDP LSP 将 上 自 
动 建立 。 由 于 网 络 规模 比较 大 ， 会 使 各 LSR 建立 大 量 的 LSP， 现 要 求 能 够 控制 LSP 建 
立 的 数量 ， 从 而 减少 系统 资源 的 浪费 


o 


ent tne 


10.10.1.2/32 10.10.1.3/22 





CUN MPLS Network. p 
SS 


图 3-15 Transit LSP 建立 的 触发 策略 配置 示例 的 拓扑 结构 


l|. 基本 配置 思路 分 析 

本 示例 的 要 求 与 3.3.10 节 介 绍 的 配置 示例 的 要 求 是 一 样 的 ， 只 不 过 本 示例 要 采用 男 
外 一 种 LSP 建立 过 滤 方 式 ， 即 通过 在 下 游 配置 propagate mapping 策略 , 控制 下 游 向 上 游 
发 送 标 签 映 射 消 息 的 方式 , 使 得 上 游 边缘 设备 建立 的 LDP LSP 数量 减少 。 本 示例 是 通过 
在 LSRB 上 配置 只 允许 通过 过 滤 条 件 的 路 由 10.10.1.4/32 的 FEC 建立 LSP 的 propagate 
mapping 策略 来 实现 ， 以 减少 LSRA 上 的 LSP 的 数量 ， 从 而 节约 网 络 资源 。 

本 示例 的 基本 配置 思路 与 3.3.10 节 介绍 的 配置 示例 一 样 ， 不 同 的 只 是 最 后 一 项 实现 
LSP 建立 过 滤 的 手段 不 同 ， 具 体 如 下 。 

(D 配置 各 LSR 各 接口 (包括 Loopback 接口 ) B) IP HHE. 

(2) 配置 各 LSR 的 路 由 ， 实 现 网 络 互通 。 本 示例 采用 OSPF 路 由 协议 。 

(3) 在 各 LSR 上 使 有 全 局 、 公 网 接口 的 MPLS 和 LDP 功能 。 

(4) 在 LSRB 上 配置 propagate mapping 策略 ， 假 设 只 允许 10.10.1.3/32 的 标签 映射 
消息 向 LSRA 发 送 (LSRB 本 地 网 段 的 标签 映射 消息 不 能 限制 )。 

2. 具体 配置 步骤 

CD 配置 各 接口 (包括 Loopback0 接口 ) f IP Jd. 

# LSRA 上 的 配置 。 


<Huawei> system-view 
[Huawei] sysname LSRA 
[LSRA] interface loopback 0 
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[LSRA-LoopBack0] ip address 10.10.1.1 32 
[LSRA-LoopBack0] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] ip address 10.1.1.1 24 
[LSRA-GigabitEthernet1/0/0] quit 

# LSRB 上 的 配置 。 

<Huawei> system-view 

[Huawei] sysname LSRB 

[LSRB] interface loopback 0 

[LSRB-LoopBack0] ip address 10.10.1.2 32 
[LSRB-LoopBack0] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 10.1.1.2 24 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 10.2.1.1 24 
[LSRB-GigabitEthernet2/0/0] quit 


# LSRC 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRC 

[LSRC] interface loopback 0 

[LSRC-LoopBack0] ip address 10.10.1.3 32 
[LSRC-LoopBack0] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] ip address 10.2.1.2 24 
[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] ip address 10.3.1.1 24 
[LSRC-GigabitEthernet2/0/0] quit 


# LSRD 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRD 

[LSRD] interface loopback 0 

[LSRD-LoopBack0] ip address 10.10.1.4 32 
[LSRD-LoopBack0] quit 

[LSRD] interface gigabitethernet 1/0/0 
[LSRD-GigabitEthernet1/0/0] ip address 10.3.1.2 24 
[LSRD-GigabitEthernet1/0/0] quit 


(2) 配置 OSPF 协议 发 布 各 节点 公 网 接口 所 连 网 段 和 LSR ID 的 主机 路 由 ， 加 入 
OSPF 路 由 进程 1、 区 域 0 中 。 

# LSRA 上 的 配置 。 

[LSRA] ospf 1 

[LSRA-ospf-1] area 0 

[LSRA-ospf-1-area-0.0.0.0] network 10.10.1.1 0.0.0.0 

[LSRA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 

[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 

# LSRB 上 的 配置 。 


[LSRB] ospf 1 

[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] network 10.10.1.2 0.0.0.0 
[LSRB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
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[LSRB-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0,0.255 

[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 

# LSRC 上 的 配置 。 

[LSRC] ospf 1 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0.0.0.0] network 10.10.1.3 0.0.0.0 

[LSRC-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 

[LSRC-ospf-1-area-0.0.0.0] network 10.3.1.0 0.0.0.255 

[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 

# LSRD 上 的 配置 。 

[LSRD] ospf 1 

[LSRD-ospf-1] area 0 

[LSRD-ospf-1-area-0.0.0.0] network 10.10.1.4 0.0.0.0 

[LSRD-ospf-1-area-0.0,.0.0] network 10.3.1.0 0.0.0.255 

[LSRD-ospf-1-area-0.0.0.0] quit 

[LSRD-ospf-1] quit 

(3) 配置 MPLS LDP。 以 各 自 的 Loopback0 接口 IP 地 址 作为 它们 的 MPLS LSR ID, 
在 全 局 及 接口 上 使 能 MPLS 和 LDP 功能 。 

# LSRA 上 的 配置 。 


[LSRA] mpis lsr-id 10.10.1.1 

[LSRA] mpls 

[LSRA-mpls] quit 

[LSRA] mpls ldp 

[LSRA-mpls-Idp] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] mpls 
[LSRA-GigabitEthernet1/0/0] mpls ldp 
[LSRA-GigabitEthernet1/0/0] quit 


# LSRB 上 的 配置 。 


[LSRB] mpls Isr-id 10.10.1.2 

[LSRB] mpis 

[LSRB-mpls] quit 

[LSRB] mpls ldp 

[LSRB-mpls-ldp] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] mpls 
[LSRB-GigabitEthernet1/0/0] mpls Idp 
[LSRB-GigabitEthernet 1/0/0] quit 
[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] mpls 
[LSRB-GigabitEthernet2/0/0] mpls Idp 
[LSRB-GigabitEthernet2/0/0] quit 

# LSRC 上 的 配置 。 

[LSRC] mpis jsr-id 10.10.1.3 

[LSRC] mpls 

[LSRC-mpls] quit 

[LSRC] mpis ldp 

[LSRC-mpls-ldp] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 


第 3 章 MPLS LDP 基本 功能 配置 与 管理 119 


[LSRC-GigabitEthernet1/0/0] mpls ldp 

[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface gigabitethernet 2/0/0 

[LSRC-GigabitEthernet2/0/0] mpls 

[LSRC-GigabitEthernet2/0/0] mpls Idp 

[LSRC-GigabitEthernet2/0/0] quit 

# LSRD 上 的 配置 。 

[LSRD] mpls lsr-id 10.10.1.4 

[LSRD] mpls 

[LSRD-mpls] quit 

[LSRD] mpls idp 

[LSRD-mpls-ldp] quit 

[LSRD] interface gigabitethernet 1/0/0 

[LSRD-GigabitEthernet1/0/0] mpls 

[LSRD-GigabitEthernet1/0/0] mpis ldp 

[LSRD-GigabitEthernet1/0/0] quit 

以 上 配置 完成 后 ,在 各 节点 上 执行 display mpls ldp Isp 命令 ,可 以 看 到 它们 LDP LSP 
的 建立 情况 。 以 下 是 在 LSRA 上 执行 该 命令 的 输出 示例 ， 按 照 缺 省 配置 建立 了 所 有 32 


位 掩 码 主机 路 由 对 应 的 LSP。 


[LSRA] display mpis ldp Isp 
LDP LSP Information 
DestAddress/Mask ^ In/OutLabel UpstreamPeer NextHop OutInterface 
10.10.1.1/32 3/NULL 10.10.1.2 127.0.0.1 InLoopO 
*10.10.1.1/32 Liberal/3 DS/10.10.1.2 
10.10.1.2/32 NULL/3 - 10.1.1.2 GE1/0/0 
10.10.1.2/32 1024/3 10.10.1.2 10.1.1.2 GE/0/0 
10.10.1.3/32 NULL/1025 - 10.1.1.2 GE1/0/0 
10.10.1.3/32 1022/1025 10.10.1.2 10.1.1.2 GE1/0/0 
10.10.1.4/32 NULL/4118 - 10.1.1.2 GE!1/0/0 
10.10.1.4/32 4105/4118 10.10.1.2 10.1.1.2 GE1/0/0 


TOTAL: 7 Normal LSP(s) Found. 

TOTAL: 1 Liberal LSP(s) Found. 

TOTAL: 0 Frr LSP(s) Found. 

A '*' before an LSP means the LSP is not established 

A '*' before a Label means the USCB or DSCB is stale 

A.'*' before a UpstreamPeer means the session is state 

A '*' before a DS means the session is state 

A '*' before a NextHop means the LSP is FRR LSP 

(4) 在 LSRB 上 配置 IP 前 级 列表 ， 并 将 此 IP 前 级 列 表 对 用 于 propagate mapping 策 
上 略 ， 对 所 发 送 的 标签 映射 消息 进行 过 滤 。 

# 在 LSRB BUR IP 前 级 列表 ， 只 允许 LSRD 上 的 10.10.1.4/32 在 LSRB 建立 Transit 
LSP， 这 样 一 来 也 就 限制 了 仅 允 许 LSRB 向 上 游 发 送 Transit 类 型 (同时 携带 入 标签 和 出 
标签 ) 的 10.10.1.4/32 的 标签 映射 消息 。 

[LSRB]ip ip-prefix FilterOnTransit permit 10.10.1.4 32 

[LSRB] mpls ldp 

[LSRB-mpls-Idp] propagate mapping for ip-prefix FilterOnTransit 

[LSRB-mpls-lIdp] quit 
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以 上 配置 完成 后 ， 再 在 LSRA 上 执行 display mpls Idp lsp 命令 ， 可 以 看 到 其 上 面 的 
LDP LSP 建立 情况 。 
[LSRA] display mpls Idp Isp 


LDP LSP Information 

DestAddress/Mask — In/OutLabel UpstreamPeer NextHop OutInterface 
10.10.1.1/32 3/NULL 10.10.1.2 . 127.0.0.1 InLoopO 
10.10.1.2/32 NULL/3 - 10.1.1.2 GEL00 
10.10.1.2/32 1024/3 10.10.1.2 10.1.1.2 GE1/0/0 
10.10.1.4/32 NULL/4118 - 10.1.1.2 GE1/0/0 
10.10.1.4/32 4105/4118 10.10.1.2 10.1.1.2 GE1/0/0 


TOTAL: 5 Normal LSP(s) Found. 

TOTAL: 0 Liberal LSP(s) Found. 

TOTAL: 0 Frr LSP(s) Found. 

A '*' before an LSP means the LSP is not established 
A ™ before a Label means the USCB or DSCB is stale 
A ™' before a UpstreamPeer means the session is state 
A '*' before a DS means the session is state 

A '*' before a NextHop means the LSP is FRR LSP 


从 以 上 显示 信息 可 以 看 到 ,在 LSRB 配置 了 LSP 的 控制 策略 ， 在 LSRA 上 过 滤 掉 了 
10.10.1.3/32 的 LDP LSP。 因 为 对 于 LSRB 来 说 ， 基 于 10.10.1.3/32 的 标签 映射 消息 是 
Transit 类 型 的 ， 但 又 不 在 propagate mapping 策略 许可 范围 。 但 在 LSRA 上 仍 存在 一 些 
FEC 对 应 的 LSP， 其 中 之 一 就 是 10.10.1.2/32， 这 是 LSRB 本 地 的 主机 路 由 ， 向 LSRA 发 
送 的 标签 映射 消息 是 Egress 类 型 的 ， 不 是 Transit 类 型 的 ， 不 会 被 propagate mapping 策 
略 过 滤 。 

另 一 个 是 关于 10.10.1.4/32 的 LDP LSP。 因 为 对 于 LSRB 来 说 ， 基 于 10.10.1.4/32 的 
标签 映射 消息 是 Transit 类 型 的 ， 但 其 在 propagate mapping 策略 许可 范围 内 ， 所 以 会 向 
LSRA 发 送 对 应 的 标签 映射 消息 ， 在 LSRA 上 建立 该 FEC 的 LSP。 另 外 ， 因 为 propagate 
mapping 策略 只 是 过 滤 Transit 节点 上 发 送 的 标签 映射 消息 ， 所 以 在 LSRA 上 所 有 不 是 以 
LSRA 为 Ingress 的 LDP LSP 也 都 仍然 会 存在 ,如 LSRA 直 连 的 10.10.1.1/32 对 应 的 Egress 
LSP。 


3.3.12 ”其 他 LDP 可 选 基本 功能 配置 


本 节 最 后 来 介绍 一 些 其 他 LDP 可 选 基本 功能 的 配置 方法 , 包括 MPLS MTU, MPLS 
TTL 处 理 以 及 禁止 向 对 端 分 配 标签 。 

1， 配 置 MPLS MTU 

MTU (最 大 传输 单元 ) 的 大 小 决定 了 发 送 端 一 次 能 够 发 送 报 文 的 最 大 字 节 数 ， 如 果 
MTU 超过 了 接收 端 所 能 够 承受 的 最 大 值 ,或 者 是 超过 了 发 送 路 径 上 途经 的 某 台 设备 所 能 
够 承受 的 最 大 值 ， 这 样 就 会 造成 报 文 分 片 甚至 被 丢弃 ， 加 重 网 络 传输 的 负担 。 所 以 设备 
在 进行 通信 之 前 必须 要 把 MTU 计算 明确 ， 才 能 保证 每 次 发 送 的 报 文 都 能 够 畅通 无 阻 地 
到 达 接 收 端 ， 确 保 报 文 发 送 一 次 成 功 。 

LDP MTU-Min { 所 有 下 游 设 备 通告 的 MTU, 本 机 出 接口 MTU }。 通告 方式 为 ， 把 


第 3 章 MPLS LDP 基本 功能 配置 与 管理 121 
计算 出 来 的 LDP MTU 值 放 在 Label Mapping〔〈 标 签 映 射 ) 消息 的 MTU TLV 里 面 ， 然 后 
把 Label Mapping 消息 发 送 给 上 游 。 如 果 MTU 发 生变 动 ,如 本 机 出 接口 改变 或 者 配置 变 
E, MA LSR 就 应 该 再 次 通过 Label Mapping 消息 ， 把 重新 计算 过 的 MTU 通告 给 其 所 
有 上 游 。 而 本 机 出 接口 MTU 取 值 如 下 。 

m 如 果 没 有 配置 接口 的 MPLS MTU 值 ， 则 采用 接口 的 MTU 值 。 

m 如 果 配 置 了 接口 的 MPLS MTU 值 ， 则 与 接口 的 MTU 值 比较 ， 采 用 两 者 中 的 较 
小 值 作为 接口 实际 生效 的 MTU fH. 

这 样 ，MPLS 在 Ingress 根据 LDP MTU 来 决定 MPLS 转发 报 文 的 大 小 ， 从 而 避免 在 
Ingress 发 送 的 报 文 较 大 ， 导 致 Transit 转发 失败 。 

接口 MPLS MTU 的 配置 方法 见 表 3-11， 一 般 不 用 配置 。 

表 3-11 配置 接口 MPLS MTU 的 步骤 


55 t 


system-view 进入 系统 视图 


例如 : <Huawei> system-view 


说 阴 


— 


mpls ldp 


例如 : [Huawei] mpls ldp 进入 MPLS LDP 视图 


(二 选 一 ) 禁止 发 送 标签 映射 消息 时 携带 MTU TLV。 
缺 省 情况 下 ， 发 送 标签 映射 消息 时 携带 华为 私有 的 MTU 
TLV. 

如 果 其 他 厂商 设备 不 支持 MTU TLV， 为 了 实现 互通 则 需 
要 禁止 发 送 标签 映射 消息 时 携带 MTU TLV FEIE 
LSR 发 送 MTU TLV， 则 配置 的 MPLS MTU 值 不 生效 

3 (二 选 一 ) 配置 发 送 标签 映射 消息 时 携带 RFC3988 定义 的 
MTU TLV. 使 能 或 去 使 能 MTU TLV 发 送 功能 的 操作 将 导 
致 原始 LDP 会 话 重建 ， 造 成 MPLS 业务 中 断 。 
缺 省 情况 下 ， 发 送 标签 映射 消息 时 携带 华为 私有 的 MTUTLV。 
如 果 其 他 厂商 设备 支持 MTU TLV， 为 了 实现 互通 则 需要 
使 LSR 发 送 RFC3988 中 定义 的 标准 MTU TLV, TWE 
能 导致 用 户 配置 的 MPLS MTU 值 不 生效 


undo mtu-signalling 
例如 : [Huawei-mpls-Idp] undo 
mtu-signalling 





mtu-signalling apply-tlv 
例如 : [Huawei-mpls-ldp] mtu- 
signalling apply-tlv 





quit 
例如 : [Huawei-mpls-Idp] quit 


退回 系统 视图 





interface interface-type interface- 
number 


例如 : [Huawei] interface 
gigabitethernet 1/0/0 


mpls mtu miu 
fil n: [Huawei-GigabitEthernet/ 
0/0] mpls mtu 1500 





进入 使 能 了 MPLS 的 接口 视图 


配置 接口 的 MPLS MTU, 取 值 范围 与 接口 类 型 相关 。 
缺 省 情况 下 ， 接 口 MPLS 报 文 的 MTU 等 于 接口 本 身 的 
MTU， 可 用 undo mpls mtu 命令 恢复 缺 省 值 


2. 配置 MPLS 对 TTL 的 处 理 
MPLS 对 TTL 的 处 理 包括 两 个 方面 (这 两 个 方面 的 详细 说 明 参 见 第 1 章 1.2.4 节 )。 
(1) MPLS 对 TTL 的 处 理 模 式 
在 MPLS VPN 应 用 中 , 出 于 网 络 安全 的 考虑 ， 需 要 隐藏 MPLS 骨干 网 络 的 结构 。 在 
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这 种 情况 下 ， 对 于 私 网 报 文 ，Ingress 上 使 用 MPLS Pipe 模式 。 若 想 反映 报 文 实际 经 过 的 
路 径 ， 则 在 Ingress 上 使 用 MPLS Uniform 模式 。 

(2) ICMP 响应 报 文 使 用 的 路 径 

缺 省 情况 下 ， 收 到 的 MPLS 报 文 只 带 一 层 标 签 时 ，LSR 使 用 IP 路 由 返回 ICMP 响 
应 报 文 ; 收 到 的 MPLS 报 文 包 含 多 层 标 签 时 , LSR 使 用 LSP 返回 ICMP 响应 报 文 。 但 是 ， 
在 MPLS VPN 中 ，ASBR《〈 自 治 系统 边界 路 由 器 ) 和 HoVPN (分 层 VPN) 组 网 应 用 中 
的 SPE (Superstratum PE or Sevice Provider-end PE, EJZ PE 或 运营 商 侧 PE)， 接 收 到 的 
承载 VPN 报 文 的 MPLS 报 文 可 能 只 有 一 层 标签 ， 此 时 ， 这 些 设备 上 并 不 存在 到 达 报 文 
发 送 者 的 路 由 ， 则 LSR 使 用 LSP 返回 ICMP 响应 报 文 。 

MPLS 对 TTL 的 处 理 方法 只 需 在 Ingress 上 或 同时 包括 Egress 上 配置 ， 具 体 见 表 3-12。 


表 3-12 MA MPLS TTL 处 理 方法 的 步 又 





system-view ; : 
例如 : «Huawei» system-view 进入 系统 视图 

配置 MPLS 对 TTL 的 处 理 模 式 〈 仅 需 在 Ingress 节点 上 配置 ) 

配置 MPLS TTL 的 处 理 模 式 为 Uniform 模式 。 


缺 省 情况 下 ，MPLS 报 文 中 TTL 传播 模式 是 Uniform， 可 用 
undo ttl propagate 命令 配置 MPLS TTL 的 处 理 模式 为 Pipe 
ttl propagate 模式 。 

例如 : [Huawei] tti propagate | [注意 】 配 置 本 命令 只 影响 此 后 新 建立 的 LSP， 和 如果 需 要 
对 之 前 建立 的 LSP 也 生效 ， 应 执行 reset mpls ldp 命令 
重建 LSP 

配置 ICMP 响应 报 文 使 用 的 路 径 


进入 MPLS 视图 


使 用 了 PP 路 由 返回 ICMP 响应 报 文 。 
缺 省 情况 下 ,对 于 一 层 标 签 的 MPLS TTL 超时 报 文 , 将 根据 
本 地 IP 路 由 返回 ICMP 报 文 ， 可 用 undo ttl expiration pop 
命令 使 用 LSP 返回 ICMP 响应 报 文 


































mpls 


例如 : 


[Huawei] mpls 








ttl expiration pop 
4 例如 : [Huawei-mpls] undo ttl 
expiration pop 


3. 禁止 向 远 端 对 等 体 分 配 标 签 

在 以 LDP 作为 信 令 协议 的 MPLS L2VPN 应 用 场景 中 (包括 Martini 方式 的 VLL、 
PWE3 等 )，VPN 两 端的 PE 之 间 通 常 需要 建立 LDP 远 端 会 话 。 这 里 的 远 端 会 话 仅 用 于 
传递 私 网 标签 的 Label-Mapping 消息 ， 因 此 不 需要 LDP 为 其 分 配 LDP 标签 。 但 是 , 缺 省 
情况 下 ，LDP 会 为 远 端 对 等 体 分 配 普通 的 LDP 标签 。 这 将 产生 很 多 无 用 的 空闲 标签 ， 
浪费 LDP 的 标签 资源 。 

为 了 解决 上 述 问题 ， 可 以 配置 禁止 向 远 端 对 等 体 分 配 标签 ， 以 节省 系统 资源 。 禁 止 
向 远 端 对 等 体 分 配 标签 的 配置 方式 有 以 下 两 种 。 

m 在 LDP 视图 下 禁止 向 所 有 远 端 对 等 体 分 配 标签 。 

m 在 指定 远 端 对 等 体 视图 下 禁止 向 该 对 等 体 分 配 标签 。 

以 上 两 种 方式 的 具体 配置 方法 见 表 3-13. 
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表 3-13 配置 禁止 向 远 端 对 等 体 分 配 标 签 的 步骤 






进入 系统 视图 


方法 一 : 禁止 向 指定 的 远 端 邻居 分 发 公 网 标签 



















进入 MPLS LDP 远 端 对 等 体 视 图 。 参 数 remote-peer-name 用 
来 指定 远 端 对 等 体 名称 ， 字 符 串 形式 ， 不 支持 空格 ， 不 区 分 
大 小 写 ， 长 度 范围 是 1 一 32。 当 输入 的 字符 串 两 端 使 用 双 引 
号 时 ， 可 在 字符 串 中 输入 空格 

配置 禁止 向 指定 的 远 端 对 等 体 分 发 公 网 标签 ,参数 jj-address 
用 来 指定 远 端 对 等 体 IP 地 址 ， 必 须 是 远 端 对 等 体 的 LSR ID. 
LDP LSR ID 和 MPLS LSR ID 不 一 致 和 时 ， 要 使 用 LDP LSR ID. 
【注意 】 通 过 本 命令 配置 远 端 对 等 体 的 上 地 址 后 ， 该 中 地 址 不 
能 再 作为 本 地 接口 的 IP 地 址 ， 否 则 将 导致 远 端 会 话 被 中 断 。 
缺 省 情况 下 ， 没 有 配置 LDP 远 端 对 等 体 的 IP 地 址 ， 可 用 undo 
remote-ip pwe3 删除 原来 的 配置 
方法 二 : 禁止 向 所 有 的 远 端 邻居 分 发 公 网 标签 


进入 MPLS LDP 视图 


配置 禁止 向 所 有 远 端 对 等 体 (包括 已 经 存在 的 远 端 对 等 体 ) 
分 发 公 网 标签 。 

缺 省 情况 下 ,允许 向 所 有 远 端 邻居 分 发 公 网 标签 , 可 用 undo 
remote-peer pwe3 命令 恢复 缺 省 配置 


mpls ldp remote-peer remote- 
peer-name 

例如 : [Huawei] mpls Idp 
remote-peer Hunan 








remote-ip ip-address pwe3 
例如 : [Huawei-mpls-Idp-remote- 
Hunan] remote-ip 10.1.1.1 pwe3 







mpls 1dp 
例如 : [Huawei] mpls Idp 





remote-peer pwe3 
例如 : [Huawei-mpls-Idp] remote- 
peer pwe3 





3.8.43 ”禁止 向 远 端 对 等 体 分 配 标 签 配置 示例 


如 图 3-16 所 示 , PE1、PE2 和 PE3 由 MPLS 骨干 网 P 设备 连接 , 各 设备 间 运 行 IS-IS 
路 由 协议 。 使 用 公 网 LSP 隧道 ，PE1 分 别 与 PE2、PE3 建立 LDP 远 端 会 话 来 传递 私 网 标 
签 信息 ， 在 PE1 和 PE2 之 间 、PE1 和 PE3 之 间 建 立 动态 PW。 要 求 能 够 控制 LDP 向 远 
NOUS GARS BUBSURSSQN, 


| 10101.4/32 i 


图 3-16 禁止 向 运 端 对 等 体 分 配 标签 配置 示 { — HJ 
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|. 基本 配置 思路 分 析 

本 示例 是 希望 控制 LDP 向 远 端 对 等 体 分 配 标签 ， 这 时 可 在 PE 之 间 配 置 禁 止 向 远 端 
对 等 体 分 配 标签 策略 , 禁止 PEL 与 PE2、PE3 间 分 配 普 通 的 LDP 标签 , 以 节约 系统 资源 。 
但 这 项 功能 是 可 选 的 LDP 基本 功能 ， 在 配置 此 功能 前 还 需要 先 完成 LDP 必 选 基本 功能 
配置 。 

本 示例 的 基本 配置 思路 如 下 : 

(OD 配置 各 设备 接口 (包括 Loopback 接口 ) IP 地 址 ; 

(2) 配置 各 设备 间 的 路 由 。 本 示例 采用 OSPF 路 由 协议 ; 

(3) 在 各 设备 上 全 局 及 公 网 接口 使 能 MPLS、LDP 功能 ; 

(4) BUR PE 1 分 别 与 PE 2. PE 3 之 间 的 远 端 对 等 体 关 系 ; 

(5) 配置 PE_1 分 别 与 PE 2、PE 3 远 端 对 等 体 之 间 禁 止 相互 分 配 标签 。 

2. 具体 配置 步 又 

(OD 配置 各 设备 接口 (包括 Loopback 接口 ) ÁJ IP 地址 。 

# PEI 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname PE1 

[PE1] interface loopback0 

[PE1-LoopBack0] ip address 10.10.1.1 32 
[PE1-LoopBack0] quit 

[PE1] interface gigabitethernet 1/0/1 
[PE1-GigabitEthernet1/0/1] ip address 10.1.1.1 24 
[PE1-GigabitEthernet1/0/1] quit 


# 了 P 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname P 

[P] interface loopback0 

[P-LoopBack0] ip address 10.10.1.2 32 
[P-LoopBack0] quit 

[P] interface gigabitethernet 1/0/1 
[P-GigabitEthernet1/0/1] ip address 10.1.1.2 24 
[P-GigabitEthernet1/0/1] quit 

[P] interface gigabitethernet 1/0/2 
[P-GigabitEthernet1/0/2] ip address 10.3.1.1 24 
[P-GigabitEthernet1/0/2] quit 

[P] interface gigabitethernet 1/0/3 
[P-GigabitEthernet L/0/3] ip address 10.2.1.1 24 
[P-GigabitEthernet1/0/3] quit 


* PE2 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname PE2 

[PE2] interface loopback0 

[PE2-LoopBack0] ip address 10.10.1.5 32 
[PE2-LoopBack0] quit 

[PE2] interface gigabitethernet 1/0/1 
[PE2-GigabitEthernet1/0/1] ip address 10.2.1.2 24 
[PE2-GigabitEthernet1/0/1] quit 


# PE3 上 的 配置 。 


<Huawei> system-view 
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[Huawei] sysname PE3 

[PE3] interface loopback0 

[PE3-LoopBack0] ip address 10.10.1.4 32 

[PE3-LoopBack0] quit 

[PE3] interface gigabitethernet 1/0/1 

[PE3-GigabitEthernet1/0/1] ip address 10.3.1.2 24 

[PE3-GigabitEthernet/0/1] quit 

(2) 配置 OSPF 协议 发 布 各 节点 公 网 接口 所 连 网 段 和 LSR ID 的 主机 路 由 ， 加 入 
OSPF 路 由 进程 1、 区域 0 中 。 

# PE 1 上 的 配置 。 

[PE 1] ospf 1 

[PE 1-ospf-1] area 0 

[PE 1-ospf-1-area-0.0.0.0] network 10.10.1.1 0.0.0.0 

[PE 1-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 

[PE 1-ospf-1-area-0.0.0.0] quit 

[PE 1-ospf-1] quit 

# P 上 的 配置 。 

[P] ospf 1 

[P-ospf-1] area 0 

[P-ospf-1-area-0.0.0.0] network 10.10.1.2 0.0.0.0 

[P-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 

[P-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 

[P-ospf-1-area-0.0.0.0] network 10.3.1.0 0.0.0.255 

[P-ospf-1-area-0.0.0.0] quit 

[P-ospf-1] quit 


# PE 2 上 的 配置 。 


[PE 2] ospf 1 

[PE 2-ospf-1] area 0 

[PE 2-ospf-1-area-0.0.0.0] network 10.10.1.5 0.0.0.0 
[PE 2-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 
[PE 2-ospf-1-area-0.0.0.0] quit 

[PE 2-ospf-1] quit 

# PE 3 上 的 配置 。 

[PE 3] ospf ! 

[PE 3-ospf-1] area 0 

[PE 3-ospf-1-area-0.0.0.0] network 10.10.1.4 0.0.0.0 
[PE. 3-ospf-1-area-0.0.0.0] network 10.3.1.0 0.0.0.255 
[PE 3-ospf-1-area-0.0.0.0] quit 

[PE 3-ospf-1] quit 

(3) 使 能 各 节点 全 局 和 各 设备 间 相 连 的 公 网 接口 的 MPLS 和 MPLS LDP 功能 。 
# PEI 上 的 配置 。 

[PE1] mpjls lsr-id 10.10.1.1 

[PE1] mpls 

[PE1-mpls] quit 

[PE1] mpls ldp 

[PE1-mpls-ldp] quit 

[PE1] interface gigabitethernet 1/0/1 
[PE1-GigabitEthernet1/0/1] mpls 
[PE1-GigabitEthernet1/0/1] mpls Idp 
[PE1-GigabitEthernet1/0/1] quit 


# P 上 的 配置 。 
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[P] mpls Isr-id 10.10.1.2 

[P] mpls 

[P-mpls] quit 

[P] mpls ldp 

[P-mpls-ldp] quit 

[P] interface gigabitethernet 1/0/1 
[P-GigabitEthernet1/0/1] mpls 
[P-GigabitEthernet 1/0/1] mpls Idp 
[P-GigabitEthernet1/0/1] quit 

[P] interface gigabitethernet 1/0/2 
[P-GigabitEthernet1/0/2] mpls 
[P-GigabitEthernet1/0/2] mpls ldp 
[P-GigabitEthernet1/0/2] quit 

[P] interface gigabitethernet 1/0/3 
[P-GigabitEthernet1/0/3] mpls 
[P-GigabitEthernet1/0/3] mpls Idp 
[P-GigabitEthernet1/0/3] quit 

# PE2 上 的 配置 。 

[PE2] mpls lsr-id 10.10.1.5 

[PE2] mpls 

[PE2-mpls] quit 

[PE2] mpls ldp 

[PE2-mpls-ldp] quit 

[PE2] interface gigabitethernet 1/0/1 
[PE2-GigabitEthernet1/0/1] mpls 
[PE2-GigabitEthernet1/0/1] mpls Idp 
[PE2-GigabitEthernet1/0/1] quit 


# PE3 上 的 配置 。 


[PE3] mpls Isr-id 10.10.1.4 

[PE3] mpls 

[PE3-mpls] quit 

[PE3] mpls ldp 

[PE3-mpls-ldp] quit 

[PE3] interface gigabitethernet 1/0/1 
[PE3-GigabitEthernet1/0/1] mpls 
[PE3-GigabitEthernet1/0/1] mpls ldp 
[PE3-GigabitEthernet1/0/1] quit 


上 述 配 置 完成 后 ， 相 邻 节点 之 间 应 该 建立 起 LDP 会 话 以 及 公 网 LSP. 在 各 节点 上 执 
行 display mpls Idp session 命令 可 以 看 到 设备 间 的 LDP 会 话 状 态 为 “Operational”， 表示 
LDP 会 话 建立 成 功 。 以 下 是 在 PE1 上 执行 该 命令 的 输出 示例 ， 显示 其 仅 存在 一 个 与 P 之 
间 的 LDP 会 话 ， 且 建立 状态 为 “Operational”， 表 示 会 话 建立 成 功 。 

[PE1] display mpls ldp session 


LDP Session(s) in Public Network 
Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM) 
A."*' before a session means the session is being deleted. 


10.10.1.2:0 Operational DU Passive 0000:00:01 6/6 


TOTAL: 1 session(s) Found. 
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执行 display mpls ldp Isp 命令 可 以 看 到 建立 的 LSP 情况 和 标签 的 分 配 情况 。 以 下 是 
在 PE_1 上 执行 该 命令 的 输出 示例 ， 从 中 可 以 看 出 ，MPLS 域 中 所 有 32 位 掩 码 主机 路 由 


都 建立 了 LDP LSP. 
[PE1] display mpls Idp Isp 


LDP LSP Information 
DestAddress/Mask — In/OutLabel UpstreamPeer NextHop 
10.10.1.1/32 3/NULL 10.10.1.2 127.0.0.1 
*10.10.1.1/32 Liberal/1025 DS/10.10.1.2 
10.10.1.2/32 NULL/3 - 10.1.1.2 
10.10.1.2/32 1024/3 10.10.1.2 10.1.1.2 
10.10.1.4/32 NULL/1024 - 10.1.1.2 
10.10.1.4/32 1025/1024 10.10.1.2 10.1.1.2 
10.10.1.5/32 NULL/1026 - 10.1.1.2 
10.10.1.5/32 1022/1026 10.10.1.2 10.1.1.2 


TOTAL: 7 Normal LSP(s) Found. 

TOTAL: 1 Liberal LSP(s) Found. 

TOTAL: 0 Frr LSP(s) Found. 

A.'*' before an LSP means the LSP is not established 
A.'*' before a Label means the USCB or DSCB is stale 
A ™*' before a UpstreamPeer means the session is stale 
A *' before a DS means the session is stale 

A '*' before a NextHop means the LSP is FRR LSP 


GE1/0/1 
GE1/0/1 

GE1/0/1 
GET/0/1 

GET/0/1 
GE1/0/1 


(4) 在 PE 1 分 别 与 PE 2. PE 3 之 间 建 立 MPLS LDP 远 端 对 等 体 关系 。 


# PE1 上 的 配置 。 

[PE1] mpls ldp remote-peer PE2 
[PE1-mpls-Idp-remote-pe2] remote-ip 10.10.1.5 
[PE1-mpls-ldp-remote-pe2] quit 

[PE1] mpls Idp remote-peer PE3 
[PE1-mpls-Idp-remote-pe3] remote-ip 10.10.1.4 
[PE1-mpls-Idp-remote-pe3] quit 

# PE2 上 的 配置 。 

[PE2] mpls Idp remote-peer PET 
[PE2-mpls-ldp-remote-pel] remote-ip 10.10.1.1 
[PE2-mpls-lIdp-remote-pe1] quit 


* PE3 上 的 配置 。 


[PE3] mpls ldp remote-peer PE1 
[PE3-mpls-Idp-remote-pel] remote-ip 10.10.1.1 
[PE3-mpls-Idp-remote-pel] quit 


上 述 配置 完成 后 ， 各 PE 节点 之 间 应 该 建立 起 远 端 LDP 会 话 。 在 各 节点 上 执行 display 
mpls ldp session 命令 可 以 看 到 各 PE 设备 间 建 立 的 远 端 会 话 。 

以 下 是 在 PE_1 上 执行 该 命令 的 输出 示例 ， 从 中 可 以 看 出 ， 除 了 原来 与 P 之 间 
建立 的 本 地 LDP 会 话 外 又 多 了 两 条 分 别 与 PE 2 和 PE 3 之 间 的 远 端 会 话 ， 且 状态 
均 为 “Operational”， 表 示 会 话 建 立成 功 。 这 样 就 证 明 前 面 的 LDP 远 端 会 话 的 配置 


是 正确 的 。 
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[PE1]display mpls ldp session 


LDP Session(s) in Public Network 
Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM) 
A. ™' before a session means the session is being deleted. 


PeerID Status LAM SsnRole SsnAge KASentRcv 
10.10.1.2:0 Operational DU Passive 0000:00:18 75/75 

10.10.1.4:0 Operational DU Passive 0000:00:10 43/43 
10.10.1.5:0 Operational DU Passive 0000:00:12 50/50 


TOTAL: 3 session(s) Found. 


再 次 执行 display mpls ldp lsp 命令 可 以 看 到 ， 各 PE 设备 都 给 自己 的 远 端 对 等 体 分 


Wü Liberal 标签 ， 但 实际 上 这 些 标签 在 MPLS L2VPN 应 用 中 是 空闲 无 用 的 ， 且 占用 了 
以 下 是 在 PE_ 1 上 执行 该 命令 的 输出 示例 ， 相 比 在 没有 配置 PE 设备 间 LDP 远 端 


话 前 所 建立 的 LSP, 多 出 了 一 些 分 别 向 远 端 对 等 体 PE_ 1 和 PE _2 为 各 FEC 分 配 的 Liberal 


标签 〈 参 见 输 出 信息 中 的 粗 体 字 部 分 )， 这 些 都 是 没有 建立 成 功 的 LSP。 


[PE1] display mpls ldp lsp 


LDP LSP Information 
DestAddress/Mask — In/OutLabel UpstreamPeer — NextHop OutInterface 
10.10.1.1/32 3/NULL 10.10.1.2 127.0.0.1 InLoopO 
10.10.1.1/32 3/NULL 10.10.1.5 127.0.0.1 InLoopO 
10.10.1.1/32 3/NULL 10.10.1.4 127.0.0.1 InLoopO 

*10.10.1.1/32 Liberal/1025 DS/10.10.1.2 

*10.10.1.1/32 Liberal/1024 DS/10.10.1.5 

*10.10.1.1/32 Liberal/1025 DS/10.10.1.4 
10.10.1.2/32 NULL/3 - 10.1.1.2 GE1/0/1 
10.10.1.2/32 1024/3 10.10.1.2 10,1.1.2 GE1/0/1 
10.10.1.2/32 1024/3 10.10.1.5 10.1.1.2 GE1/0/1 
10.10.1.2/32 1024/3 10.10.1.4 10.1.1.2 GE1/0/1 
10.10,1.4/32 NULL/1024 - 10.1.1.2 GE1/0/1 
10.10.1.4/32 1025/1024 10.10.1.2 10.1.1.2 GE1/0/1 
10.10.1.4/32 1025/1024 10.10.1.5 10.1.1.2 GE1/0/1 
10.10.1.4/32 1025/1024 10.10.1.4 10.1.1.2 GE1/0/1 

*10.10.1.4/32 Liberal/1026 DS/10.10.1.5 

*10.10.1.4/32 Liberal/3 DS/10.10.1.4 
10.10.1.5/32 NULL/1026 - 10.1.1.2 GE/0/1 
10.10.1.5/32 1022/1026 10.10.1.2 10.1.1.2 GEI/0/1 
10.10.1.5/32 1022/1026 10.10.1.5 10.1.1.2 GE1/0/1 
10.10.1,5/32 1022/1026 10.10.1.4 10.1.1.2 GE1/0/1 

*10.10.1.5/32 Liberal/3 DS/10.10.1,5 

*10.10.1.5/32 Liberal/1026 DS/10.10.1.4 


TOTAL: 15 Normal LSP(s) Found. 

TOTAL: 9 Liberal LSP(s) Found. 

TOTAL: 0 Frr LSP(s) Found. 

A '*' before an LSP means the LSP is not established 
A.'*' before a Label means the USCB or DSCB is stale 
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Am before a UpstreamPeer means the session is stale 
A '*' before a DS means the session is stale 
A '*' before a NextHop means the LSP is FRR LSP 


如 果 在 PE 2 和 PE 3 上 执行 display mpls ldp Isp 命令 同样 可 以 看 到 ， 它 们 为 PE_1 
基于 各 FEC 分 配 的 Liberal 标签 。 

(5) 在 PE 1 分 别 与 PE 2、PE 3 之 间 配 置 禁止 向 远 端 对 等 体 分 配 标签 。 

# PE1 上 的 配置 。 

[PE1] mpls ldp remote-peer PE2 

[PE1-mpls-Idp-remote-pe2] remote-ip 10.10.1.5 pwe3 

[PE1-mpls-Idp-remote-pe2] quit 

[PE1] mpis ldp remote-peer PE3 

[PE1-mpls-ldp-remote-pe3] remote-ip 10.10.1.4 pwe3 

[PE1-mpls-Idp-remote-pe3] quit 

# PE2 上 的 配置 。 

[PE2] mpls ldp remote-peer PE1 

[PE2-mpls-ldp-remote-pel] remote-ip 10.10.1.1 pwe3 

[PE2-mpls-Idp-remote-pel] quit 

# PE3 上 的 配置 。 

[PE3] mpls ldp remote-peer PE! 

[PE3-mpls-Idp-remote-pe1] remote-ip 10.10.1.1 pwe3 

[PE3-mpls-Idp-remote-pe1] quit 

上 述 配置 完成 后 ， 相 邻 节点 之 间 应 该 LDP 远 端 会 话 所 分 配 的 Liberal 标签 将 会 被 禁 

止 。 在 各 PE 节点 上 执行 display mpls ldp Isp 命令 可 以 看 到 配置 禁止 向 远 端 对 等 体 分 配 
标签 后 的 LSP 建立 情况 。 以 下 是 在 PE1 上 执行 该 命令 的 输出 示例 。 


[PE1] display mpls ldp Isp 
LDP LSP Information 
DestAddress/Mask — In/OutLabel UpstreamPeer NextHop OutInterface 
10.10.1.1/32 3/NULL 10.10.1.2 127.0.0.1 InLoopO 
*10.10.1.1/32 Liberal/1025 DS/10.10.1.2 
10.10.1.2/32 NULL/3 - 10.1.1.2 GE1/0/1 
10.10.1.2/32 1024/3 10.10.1.2 10.1.1.2 GE1/0/1 
10.10.1.4/32 NULL/1024 - 10.1.1.2 GE1/0/1 
10.10.1.4/32 1025/1024 10.10.1.2 10.1.1.2 GE1/0/1 
10.10.1.5/32 NULL/1026 - 10.1.1.2 GE1/0/1 
10.10.1.5/32 1022/1026 10.10.1.2 10.1.1.2 GE1/0/1 


TOTAL: 7 Normal LSP(s) Found. 

TOTAL: 1 Liberal LSP(s) Found. 

TOTAL: 0 Frr LSP(s) Found. 

A *'before an LSP means the LSP is not established 

A '*' before a Label means the USCB or DSCB is stale 

A '*' before a UpstreamPeer means the session is stale 

A '*' before a DS means the session is stale 

A '*' before a NextHop means the LSP is FRR LSP 

如 果 在 PE 2 和 PE 3 上 执行 display mpls ldp Isp 命令 同样 可 以 看 到 ， 它 们 原来 为 
PE 1 基于 各 FEC 分 配 的 Liberal 标签 也 全 部 没有 了 。LSP 的 建立 情况 又 恢复 到 了 只 有 本 


会 话 的 情况 。 
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3.4 LDPLSP 建立 典型 故障 排除 


在 动态 LDP LSP 建立 过 程 中 可 能 因为 配置 错误 而 出 现 一 些 故 障 ， 典 型 故障 包括 
LDP 会 话 振荡 、LDP 会 话 Down, LDP LSP Down、 无 法 建立 跨 域 LSP， 下 面具 体 介 绍 
排除 方法 。 

l. LDP 会 话 振荡 故障 排除 

LDP 会 话 振荡 是 指 节 点 间 的 LDP 会 话 建 立时 而 成 功 ,时 而 失败 ,这 主要 是 对 LDP GR 
定时 器 、LDP MTU, LDP 认证 、LDP Keepalive 定时 器 、LDP 传输 地 址 的 配置 进行 新 增 、 
修改 或 删除 造成 的 。 有 具体 的 排除 步骤 如 下 。 

(1) 在 各 节点 的 LDP 视图 下 执行 display this 命令 , 查看 是 否 进行 了 LDP GR 或 LDP 
MTU 配置 。 如 果 显 示 信 息 中 包含 了 以 下 配置 ， 则 表示 进行 了 LDP GR 配置 。 


mpls ldp 
graceful-restart 


如 果 显 示 信息 中 包含 了 以 下 配置 ， 表 示 进 行 了 LDP MTU RC. 


mpls ldp 
mtu-signalling apply-tlv 


如 果 显 示 信 息 中 包含 (具体 数值 依据 实际 情况 而 异 〉 配置 ， 则 表示 进行 了 LDP 认证 
配置 。 
mpls ldp 
md5-password cipher 2.2.2.2 (2)96(29671$3/^8' u" M|9GhK Xui-5kO4U (a)9o(à)96 
或 
mpls ldp 
authentication key-chain peer 2.2.2.2 name kcl 
(2) 在 节点 公 网 接口 视图 下 执行 display this 命令 ， 查 看 是 否 执行 了 LDP Keepalive 
定时 器 或 LDP 传输 地 址 的 配置 。 
如 果 显 示 信 息 中 包含 (具体 数值 依据 实际 情况 而 异 ) 以 下 配置 ， 则 表示 进行 了 LDP 
Keepalive 定时 器 配置 。 
mpls ldp 
mpls ldp timer keepalive-hold 30 
如 果 显示 信息 中 包含 (具体 数值 依据 实际 情况 而 异 〉 以 下 配置 ， 则 表示 进行 了 LDP 
传输 地 址 配置 


mpls ldp 
mpls ldp transport-address interface 


G) 如 果 进 行 了 上 述 配置 ， 请 等 待 10s， 等 待 LDP 会 话 稳定 。 

2. LDP 会 话 Down 故障 排除 

如 采 在 配置 LDP 会 话 后 发 现 LDP 会 话 状态 为 Down， 则 可 按 以 下 步骤 进行 排除 。 

(1) 在 对 应 节点 的 公 网 接口 视图 下 执行 display this 命令 ， 查 看 接口 是 否 被 关闭 了 。 
如 果 接 口 被 Shutdown， 请 在 接口 下 执行 undo shutdown 命令 启动 接口 。 

(2) 检查 是 否 执行 了 取消 MPLS 相关 配置 的 命令 。 

在 对 应 节点 上 执行 display current-configuration 命令 ， 查 看 是 否 执行 了 取消 MPLS 
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相关 配置 的 命令 。 
如 果 显 示 信息 中 没有 包含 以 下 配置 ， 表 示 取 消 了 MPLS 的 配置 。 
mpls 
如 果 显 示 信 息 中 没有 包含 以 下 配置 ， 则 表示 取消 了 MPLS LDP 的 配置 。 
mpls ldp 
如 果 显 示 信 息 中 没有 包含 以 下 配置 ， 则 表示 删除 了 LDP 远 端 会 话 的 配置 。 
mpls ldp remote-peer 


如 果 执 行 了 取消 MPLS 相关 配置 的 命令 ,请 执行 相应 的 配置 命令 恢复 被 取消 的 配置 。 

3. LDP LSP Down 故障 排除 

如 果 在 LDP LSP 建立 配置 完成 后 发 现 LDPLSP 的 状态 为 Down. 则 可 按 以 下 步骤 进 
行 故障 排除 。 

(1) 在 各 节点 上 执行 display mpls Idp session 命令 ， 查 看 显示 信息 的 Status 字段 ， 
检查 LDP 会 话 是 否 正常 建立。 如 果 该 字段 显示 为 Operational， 则 表示 LDP 会 话 已 建立 
并 处 于 Up 状态 。 如 果 该 字段 显示 不 是 Operational， 则 表示 LDP 会 话 没 有 被 正常 建立 。 

WR LDP 会 话 没 有 正常 被 建立 ， 请 参见 前 面 介 绍 的 “LDP 会 话 Down” 故 障 排除 方 
法 继续 定位 。 

(2) 在 各 节点 的 MPLS 视图 下 执行 display this 命令 ， 检 查 是 否 配置 了 LSP 建立 策 
略 。 如 果 显 示 信 息 中 有 以 下 配置 〈 有 具体 数值 依据 实际 情况 而 异 )， 则 需要 检查 IP 前 级 策 
略 abc 中 是 否 屏蔽 了 相关 LSP. 

lsp-trigger ip-prefix abc 

(3) 在 各 节点 的 MPLS LDP 视图 下 执行 display this 命令 ， 如 果 显示 信息 中 有 以 下 
配置 (具体 数值 依据 实际 情况 而 异 ), 则 需要 检查 IP 前 级 策略 abe 中 是 否 屏蔽 了 相关 LSP。 

propagate mapping for ip-prefix abc 

(4) 在 各 节点 的 系统 视图 下 执行 display ip ip-prefix 命令 ， 如 果 显 示 信 息 中 有 以 下 
配置 (具体 数值 依据 实际 情况 而 异 )， 则 表示 只 允许 为 10.1.1.1/32、10.2.2.2/32 两 个 路 由 


建立 LSP。 
index: 10 permit 10.1.1.1/32 
index: 20 permit 10.2.2.2/32 


(5) 如 果 配 置 了 以 上 策略 ， 请 在 策略 中 增加 LSP 对 应 的 路 由 信息 。 

4.. 无 法 建立 跨 域 LSP 故障 排除 

如 果 在 配置 LDP 跨 域 扩展 后 无 法 建立 跨 域 LSP， 则 可 按 以 下 步骤 进行 故障 排除 。 

(OD 在 各 节点 上 执行 display mpls ldp 命令 ， 查 看 显示 信息 的 Longest-match 字段 ， 
检查 是 否 已 配置 了 LDP 跨 域 扩展 功能 。 如 果 该 字段 显示 为 On， 则 表示 使 能 了 LDP PB 
扩展 功能 。 如 果 该 字段 显示 为 Off， 则 表示 没有 使 能 LDP 跨 域 扩展 功能 。 

如 果 没 有 使 能 LDP 跨 域 扩展 功能 ， 请 执行 longest-match 命令 使 能 LDP 跨 域 扩 
展 功能 。 

(2) 在 各 节点 上 执行 display mpls Idp session 命令 ， 查 看 显示 信息 的 Status FEL, 
检查 LDP 会 话 是 否 正 常 建立 。 如 果 该 字段 的 显示 为 Operational， 则 表示 LDP 会 话 已 建 
立 并 处 于 Up 状态 。 如 果 该 字段 显示 为 非 Operational 或 者 没有 会 话 信 息 显示 ， 则 表示 
LDP 会 话 没有 被 正常 建立 。 

WR LDP 会 话 没 有 被 正常 建立 ， 请 参见 前 面 介绍 的 “LDP 会 话 Down” 故 障 排除 方 
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法 ， 继 续 定位 。 

(3) 在 各 节点 上 检查 LDP 会 话 是 否 与 路 由 匹配 。 

m 执行 display ip routing-table 命令 ， 记 录 NextHop 和 Interface 字段 。 

m 执行 display mpls ldp session verbose 命令 ， 记 录 Addresses received from 
peer 字段 。 

m 执行 display mpls ldp peer 命令 ， 记 录 DiscoverySource 字段 。 

如 果 NextHop 字段 的 信息 包含 在 Addresses received from peer 字段 中 ， 并 且 
Interface 字段 信息 和 DiscoverySource 字段 信息 相同 ， 则 表示 LDP 会 话 与 路 由 匹配 。 

如 果 LDP 会 话 和 路 由 不 匹配 ， 请 参见 前 面 介 绍 的 “LDP LSP Down ”故障 排除 方法 
继续 定位 。 
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第 3 章 介绍 了 LDP LSP 中 的 一 些 基本 功能 配置 与 管理 方法 ， 第 4 章 再 来 专门 介绍 
LDP LSP 中 的 一 些 扩展 功能 的 配置 与 管理 方法 。 这 些 扩展 功能 主要 包括 LDP 跨 域 连接 ， 
基于 BFD 的 LDP LSP 检测 ，LDP 与 静态 路 由 、IGP 路 由 联动 ， 以 及 LDP FRR、LDP GR 
F LDP 邻居 建立 的 安全 机 制 等 。 

LDP 跨 域 连接 是 指 跨越 多 个 IGP 区 域 的 LDP LSP， 基 于 BFD 的 LDP LSP 检测 ，LDP 
与 静态 路 由 、IGP 路 由 联动 ， 以 及 LDP FRR、LDP GR 都 是 为 了 提高 通过 LDPLSP 进行 
数据 传输 的 可 靠 性 的 一 些 措 施 ， 而 LDP 安全 机 制 是 为 了 提高 LDP 邻居 建立 的 安全 性 。 


4.1 ”配置 LDP 跨 域 扩展 


当 MPLS 骨干 网 规模 比较 大 时 ， 通 常 需要 部 署 多 个 IGP 区 域 (如 采用 OSPF. TS-IS 
路 由 时 ) 来 达到 灵活 部 署 和 快速 收敛 的 目的 。 在 这 种 情况 下 ，IGP 区 域 间 进行 路 由 通告 
时 ， 为 了 避免 路 由 数量 多 而 引起 对 资源 的 过 多 占用 ， 区 域 边 界 路 由 器 CABRO 需要 将 区 
域内 路 由 进行 聚合 ， 向 邻居 设备 通过 区 域内 的 聚合 路 由 。 

这 时 我 们 会 想到 ， 一 个 区 域 中 的 设备 如 何 为 其 他 区 域 中 设备 所 连接 的 网 段 建立 LSP 
E? 因为 本 区 域 接收 不 到 其 他 区 域 各 网 段 的 明细 路 由 ， 只 有 一 个 区 域 聚 合 路 由 。 而 且 缺 
省 情况 下 ，LDP 在 建立 LSP 的 时 候 ， 只 会 在 路 由 表 中 查找 与 收 到 的 标签 映射 消息 中 携带 
的 FEC 精确 匹配 的 路 由 , 对 于 聚合 路 由 , LDP 只 能 建立 Liberal LSP ( 自由 保持 类 的 LSP, 
是 一 种 没有 建立 成 功 的 LSP)， 无 法 建立 跨越 IGP KERR LDP LSP. 

这 时 就 要 依靠 LDP 跨 域 扩展 功能 了 。LDP 跨 域 扩展 通过 使 能 LDP 按 最 长 匹配 原则 
《这 样 一 来 不 一 定 非 要 与 具体 的 明细 路 由 匹配 ) 查找 路 由 ， 使 LDP 能 够 依据 聚合 后 的 路 
由 建立 起 跨越 多 个 IGP 区 域 的 LDPLSP。 

如 图 4-1 所 示 , MPLS/IP 骨干 网 中 存在 ArealO 和 Area20 两 个 IS-IS 区 域 。 在 Areal0 
区 域 边缘 的 LSR_2 的 路 由 表 中 , 存在 到 LSR_3 和 LSR 4 上 针对 两 个 Loopback 接口 的 两 
条 主机 路 由 ， 为 了 避免 路 由 数量 多 而 引起 对 资源 的 过 多 占用 ， 在 LSR_2 上 通过 IS-IS 路 
由 协议 将 这 两 条 路 由 聚合 为 1.3.0.0/24 发 送 到 Area20 区 域 。 





图 4-1 LDP 跨 域 扩展 示例 
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LDP 在 建立 LSP 的 时 候 ， 会 在 路 由 表 中 查找 与 收 到 的 标签 映射 消息 中 携带 的 FEC 
精确 匹配 的 路 由 。 对 于 图 4-1 中 的 情况 ，LSR_1 的 路 由 表 中 针对 Areal0 中 网 段 ， 只 有 
1.3.0.0/24 这 条 聚合 后 的 路 由 ， 而 没有 32 位 的 主机 路 由 ， 却 对 应 了 两 个 FEC: 1.3.0.1/32、 
1.3.0.2/32。 

对 于 聚合 路 由 , LDP 只 能 建立 Liberal LSP( 自 由 保持 LSP, 属于 没 建立 成 功 的 LSP)， 
无 法 建立 跨越 IGP KERR LDP LSP, 以 至 于 无 法 提供 必要 的 骨干 网 隧道 ,因此 ,在 LSR 1 
上 需要 按照 最 长 匹配 原则 查找 能 标签 映射 消息 中 所 携带 的 两 个 FEC: 1.3.0.1/32、1.3.0.2/32 
匹配 的 路 由 来 建立 LSP。 现 在 LSR_1 的 路 由 表 中 , 已 经 存在 聚合 路 由 1.3.0.0/24。 当 LSR_1 
收 到 Areal0 区 域 的 标签 映射 消息 时 《例如 携带 的 FEC 为 1.3.0.1/32)， 按 照 最 长 匹配 原 
则 的 查找 方式 ，LSR_1 能 够 找到 聚合 路 由 1.3.0.0/24 的 信息 ， 即 把 该 路 由 的 出 接口 和 下 
一 跳 作为 到 达 FEC 1.3.0.1/32 的 出 接口 和 下 一 跳 。 这样，LDP 就 为 1.3.0.1/32 网 段 建 立 跨 
i& IGP 区 域 的 LDP LSP 了 。1.3.0.12/32 网 段 的 LDP LSP 建立 过 程 一 样 ， 其 出 接口 和 下 
一 跳 与 1.3.0.12/32 网 段 的 LDPLSP 一 样 。 

LDP 跨 域 扩展 仅 需 要 在 Ingress 或 Transit 节点 上 进行 配置 , 配置 方法 很 简单 , 只 需 
在 MPLS LDP 视图 下 执行 longest-match 命令 ， 即 可 使 能 LDP 按照 最 长 匹配 方式 查找 路 
由 建立 LSP。 缺 省 情况 下 ，LDP 按照 精确 匹配 方式 查找 路 由 建立 LSP。 


4.2 LDPLSP 的 BFD 检测 


在 《华为 路 由 器 学 习 指 南 》 一 书 中 介绍 了 BFD 在 二 、 三 层 链 路 故障 检测 ， 以 及 与 各 
种 路 由 协议 联动 方面 的 应 用 。 与 BFD 可 以 对 二 、 三 层 链 路 进行 快速 的 故障 检测 一 样 ， 
BFD 也 可 以 对 LSP 进行 快速 的 故障 检测 ， 触 发 LSP 在 发 生 故障 时 进行 快速 主 备 路 径 倒 
换 ， 提 高 整个 网 络 的 可 靠 性 。 在 第 2 章 已 介绍 了 BFD 在 静态 LSP 检测 中 的 应 用 及 配置 
方法 ， 本 节 要 介绍 BFD 在 LDP 动态 LSP 检测 方面 的 应 用 及 配置 方法 。 


4.2.1 BFD for LDP LSP 


"KH LDP LSP 承载 流量 时 ， 如 果 主 LDP LSP 路 径 上 的 节点 或 链 路 发 生 故 障 时 ， 
如 果 有 备份 的 LDPLSP， 则 流量 会 向 备份 LSP 切换 。 切 换 的 速度 依赖 于 故障 的 检测 速度 
以 及 流量 的 切换 速度 ， 如 果 切 换 的 速度 很 慢 ， 将 会 导致 长 时 间 的 流量 丢失 。 其 中 流量 的 
切换 速度 可 以 由 LDP FRR (Fast Reroute， 快 速 重 路 由 ， 将 在 4.4 节 介 绍 ) 来 保证 ， 但 是 
由 于 LDP 协议 自身 的 故障 检测 机 制 检测 速度 较 慢 ， 所 以 仅仅 采用 LDP FRR 技术 并 不 能 
完全 解决 上 述 问题 。 

如 图 4-2 所 示 的 是 一 个 存在 LDP LSP 主 、 备 路 径 的 网 络 示例 ,各 LSR 通过 周期 性 地 
发 送 Hello 消息 ， 癌 邻居 LSR 通告 它 在 网 络 中 的 存在 ， 并 维持 Hello 邻接 关系 。LSR 为 
每 个 邻居 建立 一 个 Hello 保持 定时 器 ， 用 于 维护 Hello 邻接 关系 ， 每 收 到 一 个 Hello 消息 
时 刷新 Hello 保持 定时 器 。 如 果 在 收 到 新 的 Hello 消息 之 前 Hello 保持 定时 器 超时 ， 则 
LSR 认为 Hello 邻接 关系 中 断 。 这 种 机 制 并 不 能 快速 感知 到 网 络 的 链 路 故障 , 尤其 是 LSR 
之 间 存 在 二 层 设备 时 。 
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— — j} LSP 
一 一 = 备份 LSP 
LSR 4 一 - — Hello 消息 


图 4-2 LDP LSP 主 备 路 径 





引入 了 BFD 这 种 快速 检测 机 制 ， 可 以 对 LDP LSP 进行 快速 的 故障 检测 ， 触 发 流量 
快速 向 备份 路 径 切 换 ， 使 得 流量 丢失 最 少 ， 进 一 步 提 高 业务 的 可 靠 性 。 

BFD forLDPLSP 是 对 LDPLSP 的 检测 ， 能 够 快速 检测 到 LSP 的 故障 ， 并 及 时 通知 
转发 层面 ， 从 而 保证 流量 的 快速 切换 。 

通过 将 BFD 会 话 与 LSP 绑 定 ， 即 可 在 入 节点 和 出 节点 之 间 建 立 BFD 会 话 。BFD 报 
文 从 源 端 开始 经 过 LSP 转发 到 达 目 的 端 ， 目 的 端 再 对 该 BFD 报 文 进行 回应 ， 通 过 此 方 
式 在 源 端 可 以 快速 检测 出 LSP 的 状态 。 当 检测 出 LSP 故障 以 后 ，BFD 将 此 信息 上 报 给 
设备 转发 展 ， 然 后 设备 转发 展 查找 备份 LSP， 将 业务 流量 切换 到 备份 LSP 上 。 

BFD for LDP LSP 中 可 以 采用 静态 BFD， 也 可 采用 动态 BFD， 下 面 分别 予 以 介绍 。 


4.2.2 配置 静态 BFD 检测 LDP LSP 


通过 配置 静态 BFD 检测 LDP LSP， 实 现 快 速 检测 LDP LSP 链 路 的 目的 。 这 种 方式 
需 人 为 控制 ， 部 署 比较 灵活 。 但 在 部 署 静态 BFD 检测 LDP LSP 时 ， 需 注意 以 下 事项 。 

m 只 能 在 LDPLSP 的 Ingress 节点 上 进行 BFD 绑 定 。 

m 一 条 LSP 只 能 与 一 个 BFD 会 话 绑 定 。 

m 只 支持 32 位 掩 码 的 主机 路 由 触发 建立 的 LDP LSP, 不 支持 其 他 路 由 触发 建立 的 
LDP LSP. 

m 往 / 返 转发 方式 可 以 不 一 致 ( 如 报 文 从 源 端 到 目的 端 使 用 LSP 转发 ， 从 目的 端 到 
源 端 使 用 IP 转发 )， 但 要 求 往 返 路 径 一 致 ， 如 果 不 一 致 ， 则 检测 到 故障 时 ， 不 能 确定 具 
体 是 哪 条 路 径 的 故障 。 

另外 ， 在 配置 静态 BFD 检测 LDP LSP 之 前 要 配置 好 骨干 网 各 节点 ， 包 括 备 份 LSP 
途经 的 各 节点 间 的 本 地 LDP 会 话 。 

在 配置 静态 BFD 检测 LDP LSP 的 过 程 中 要 先 配置 入 节点 BFD 参数 , 然后 配置 出 节 
点 BFD 参数 ， 下 面 分 别 予 以 介绍 。 

1， 配 置 入 节点 BFD 参数 

入 节点 可 配置 的 BFD 参数 包括 : 所 绑 定 的 本 地 静态 LSP、 本 地 标识 符 、 远 端 标 识 符 、 
本 地 发 送 BFD 报 文 的 时 间 间 隔 、 本 地 接收 BFD 报 文 的 时 间 间 隔 和 本 地 BFD 检测 倍数 ， 
这 些 将 会 影响 会 话 的 建立 。 用 户 可 以 根据 网 络 的 实际 状况 调整 本 地 检测 时 间 。 对 于 不 太 
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稳定 的 链 路 ， 如果 本 地 检测 时 间 较 小 ， 则 BED 会 话 可 能 会 发 生 震 荡 ， 这 时 可 以 选择 增 大 
本 地 检测 时 间 。 入 节点 的 BFD 参数 配置 步骤 见 表 4-1. 


表 4-1 配置 入 节点 BED 参数 的 步骤 


SR 说 明 
system-view 


| | 例如 : <Huawei> system-view 进入 系统 视图 
| 对 本 节点 使 能 全 局 BED 能 力 并 进入 BED 全 局 视图 。 











2 bfd WRR TF, 4 BFD 功能 未 使 能 ， 可 用 undo bfd 命令 全 
例如 : [Huawei] bfd 局 去 使 能 BFD 功能 ， 如 果 已 经 配置 了 BFD 会 话 信息 ， 则 所 
有 的 BFD 会 话 都 会 被 删除 
quit 


















返回 系统 视图 


配置 BFD 会 话 所 绑 定 的 静态 LSP。 命 令 中 的 参数 说 明 
如 下 。 

e cfg-name: 指定 BFD 配置 名 ， 字 符 串 形式 ， 不 支持 空格 ， 
不 区 分 大 小 写 ， 长 度 范围 是 1 一 15。 当 输入 的 字符 串 两 端 使 
用 双 引 号 时 ， 可 在 字符 串 中 输入 空格 。 

* peer-ip ip-address :指定 BFD 会 话 绑 定 动态 LSP 的 目的 端 
IP 地址， 必须 是 MPLS LSR ID 或 LDP 实例 的 LSR ID. 

* nexthop ip-address: 指定 被 检测 LSP 的 下 一 跳 IP 地 址 。 

* interface interface-type interface-number: 可 选 参数 ， 指 定 
BFD 绑 定 的 出 接口 。 当 被 检测 的 LSP 出 接口 地 址 是 借用 的 或 
者 是 被 借用 时 ， 必 须 指定 出 接口 。 

缺 省 情况 下 , 没有 创建 检测 LDP LSP 的 BFD 会 话 , 可 用 undo 
bfd c/g-name 命令 删除 指定 的 BFD 会 话 。 当 LDPLSP 被 删除 ， 
但 LDP 会 话 没 有 删除 时 , 与 之 绑 定 的 BFD 会 话 不 会 被 删除 ， 
只 是 状态 变 为 down 
配置 本 地 标识 符 ， 整 数 形式 ， 取 值 范围 是 1 一 8191。 
BFD 会 话 两 端 设 备 的 本 地 标识 符 和 远 端 标识 符 需 要 分 别 对 
应 ， 即 本 端的 本 地 标识 符 与 对 端的 远 端 标识 符 相 同 ， 和 否则 
会 话 无 法 正确 建立 。 并 且 ， 本 地 标识 符 和 远 端 标识 符 配置 
成 功 后 不 可 修改 ， 如 果 需 要 修改 静态 BFD 会 话 本 地 标识 符 
或 者 远 端 标识 符 ， 则 必须 先 删除 该 BFD 会 话 ， 然 后 再 配置 
本 地 标识 符 








| 例如 : [Huawei-bfd] quit 


bfd cfg-name bind ldp-lsp 
peer-ip ip-address nexthop 
ip-address [ interface 
interface-type 

4 interface-number ] 

例如 : [Huawei] [Huawei] bfd 
lto4 bind ldp-lsp peer-ip 
4.4.4.4 nexthop 1.1.1.1 
interface gigabitethernet 1/0/0 






















discriminator local discr-value 


例如 : [Huawei-bfd-session- 
1to4] discriminatorlocal 10 





discriminator remote discr- 
value 

例如 : [Huawei-bfd-session- 
1to4] discriminator remote 20 


配置 远 端 标识 符 ， 整 数 形式 ， 取 值 范围 是 1 一 8191 








(可 选 ) 调整 本 地 发 送 BFD 报 文 的 时 间 间 隔 ， 整 数 形式 ， 取 
值 范 围 是 10 一 2000， 单 位 是 ms. 

如 果 BFD 会 话 在 设置 的 检测 周期 内 没有 收 到 对 端 发 来 的 
BFD RX, 则 认为 链 路 发 生 了 故障 , BFD 会 话 的 状态 将 会 置 
为 down。 为 降低 对 系统 资源 的 占用 ， 一 旦 检测 到 BFD 会 话 
状态 变 为 down， 系 统 自动 将 本 端的 发 送 间隔 调整 为 大 于 
1000ms 的 一 个 随机 值 ， 当 BFD 会 话 的 状态 重新 变 为 Up 后 ， 
再 恢复 成 用 户 配 置 的 时 间 间 隔 









min-tx-interval interval 


例如 : [Huawei-bfd-session- 
1to4] min-tx-interval 300 
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( 续 表 ) 


步 又 zd. 说 明 

【说 明 】〗 用 户 可 以 根据 网 络 的 实际 状况 增 大 或 者 降低 BFD 报 

文 的 发 送 和 接收 时 间 间 隔 。BFD 报 文 的 发 送 、 接 收 时 间 间 隔 

直接 决定 了 BFD 会 话 的 检测 时 间 。 对 于 不 太 稳定 的 链 路 ， 如 

果 配 置 的 BFD 报 文 发 送 、 接 收 时 间 间 隔 较 小 ， 则 BFD 会 话 

可 能 会 发 生 震 荡 , 这 时 可 以 选择 增 大 BFD 报 文 的 发 送 和 接收 

时 间 间 隔 。 通 常情 况 下 ， 建 议 使 用 缺 省 值 。 

缺 省 情况 下 , 发 送 间隔 是 1000ms, 可 用 undo min-tx-interval 

命令 恢复 BFD 报 文 的 发 送 间隔 为 缺 省 值 

(可 选 ) 调整 本 地 接收 BFD 报 文 的 时 间 间 隔 ， 整 数 形式 ， 取 

值 范围 是 10 一 2000， 单 位 是 ms。 

缺 省 情况 下 , 接收 间隔 是 1000ms, 可 用 undo min-rx-interval 

命令 恢复 BFD 报 文 的 接收 间隔 为 缺 省 值 ' 

(可 选 ) 调整 本 地 BFD WERO HUER, H i E 

是 3 一 50 

BFD 会 话 的 本 端 检测 倍数 直接 决定 了 对 端 BFD 会 话 的 检测 

时 间 ,， 检测 时 间 = 接收 到 的 远 端 Detect Multi x max (本 地 

的 RMRI， 接 收 到 的 DMTI)， 其 中 ，Detect Mult 是 检测 倍 
detect-multiplier multiplier | 数 , 通过 本 条 命令 配置 ; RMRI 是 本 端 能 够 支持 的 最 短 BFD 

9 | 例如 : [Huawei-bfd-session- | 报 文 接收 间隔 ; DMTI 是 本 端 想 要 采用 的 最 短 BFD 报 文 的 
1to4] detect-multiplier 5 发 送 间隔 。 

【说 明 〗 用 户 可 以 根据 网 络 的 实际 状况 增 大 或 者 降低 BED 会 

话 的 本 地 检测 倍数 。 比 如 对 于 比较 稳定 的 链 路 ， 由 于 不 需要 

频繁 的 检测 链 路 状态 ， 因 此 可 以 增 大 BFD 会 话 的 检测 倍数 。 

缺 省 情况 下 ， 本 地 BFD 检测 倍数 为 3， 可 用 undo detect- 

multiplier 命令 恢复 BFD 会 话 的 本 地 检测 倍数 为 缺 省 值 

允许 BFD 会 话 状 态 改变 时 通告 上 层 应 用 。 如 果 人 允许 BFD 修 


min-tx-interval interval 
7 例如 : [Huawei-bfd-session- 
lto4] min-tx-interval 300 


min-rx-interval interval 


8 例如 : [Huawei-bfd-session- 
1to4] min-rx-interval 600 


process-pst 改 端 口 状态 表 PST (Port State Table), 当 检 测 到 BFD 会 话 状 
10 | 例如 : [Huawei-bfd-session- | 态 变 为 down 时 ， 系 统 将 更 改 PST 中 相应 表 项 。 


1to4] process-pst 缺 省 情况 下 , 静态 BFD 会 话 未 使 能 通告 联动 检测 业务 , 可 用 
undo process-pst 命令 恢复 缺 省 配置 
提交 配置 。 无 论 改变 任何 BFD 配置 , 必须 执行 commit 命令 ， 
才能 使 配置 生效 。 
【说 明 〗BEFD 会 话 建立 需要 满足 一 定 的 条 件 ， 包 括 绑 定 的 接 
口 状态 是 Up、 有 去 往 peer-ip 的 可 达 路 由 。 如 果 当 前 不 满足 
commit 20 | 会 话 建立 条 件 ， 执 行 本 命令 后 ， 系 统 将 保留 该 会 话 的 配置 表 
11 例 如 : [Huawei-bfd-session- 项 ， 但 会 话 表 项 不 能 建立 。 但 系统 定期 扫描 已 经 提交 但 尚未 
een 建立 会 话 的 BFD 配置 表 项 ， 如 果 满 足 条 件 ， 则 建立 会 话 。 
系统 所 允许 建立 的 BFD 会 话 有 数量 限制 。 当 已 经 建立 的 BFD 
会 话 数 达到 上 限时 , 如 果 对 新 的 BFD 会 话 执行 本 命令 , 系统 
将 产生 日 志 信 息 ， 提 示 无 法 创建 会 话 ， 同 时 发 送 Trap 消息 





2， 配 置 出 节点 BFD 参数 
出 节点 可 配置 的 BFD 参数 包括 : 本 地 标识 符 、 远 端 标 识 符 、 本 地 发 送 BFD 报 文 
的 时 间 间 隔 、 本 地 接收 BFD 报 文 的 时 间 间 隔 和 本 地 BFD 检测 倍数 ， 这 些 将 会 影响 
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BFD 会 话 的 建立 。 用 户 可 以 根据 网 络 的 实际 状况 调整 本 地 检测 时 间 。 对 于 不 太 稳 定 
的 链 路 ， 如 果 本 地 检测 时 间 较 小 ， 则 BFD 会 话 可 能 会 发 生 震 荡 ， 这 时 可 以 选择 增 大 
本 地 检测 时 间 。 
ha BFD 参数 配置 步骤 见 表 4-2， 与 入 节点 的 BFD 会 话 配 置 方 法 基本 一 
E 只 不 过 在 创建 BFD 会 话 时 可 根据 反 向 通道 的 不 同类 型 ， 要 选择 不 同 的 配置 命 
à ATH BFD 报 文 往返 路 径 一 致 ， 一 般 情况 下 反 向 通道 优先 选用 LSP 或 者 
TE spi. 


x42 配置 出 节点 BFD 参数 的 步骤 
Pm p 说 明 
system-view 
I 例如 : <Huawei> system- | 进入 系统 视图 


view 


对 本 节点 使 能 全 局 BFD 能 力 并 进入 BFD 全 局 视图 。 








2 bfd 缺 省 情况 下 , 全 局 BFD 功能 未 使 能 , 可 用 undo bfd 命令 全 局 去 
例如 : [Huawei] bfd 使 能 BFD 功能 , 如 果 已 经 配置 了 BFD 会 话 信 息 , 则 所 有 的 BFD 
会 话 都 会 被 删除 
quit x 
: 例如 : [Huawei-bfd] quit 返回 系统 视图 
(四 选 一 ) 当 反 向 通道 是 IP 链 路 时 创建 BFD 会 话 。 在 创建 BFD 
会 话 时 ， 单 跳 检测 必须 绑 定 对 端 IP 地 址 和 本 端 相 应 接口 ， 多 跳 
检测 只 需 绑 定 对 端 IP 地 址 。 命 令 中 的 参数 说 明 如 下 。 
* cfg-name: 指定 BFD 配置 名 ， 字 符 串 形式 ， 不 支持 空格 ， 不 
区 分 大 小 写 , 长 度 范围 是 1 一 15。 当 输入 的 字符 串 两 端 使 用 双 引 
号 时 ， 可 在 字符 串 中 输入 空格 。 
* peer-ip ip-address: 指定 BFD 会 话 绑 定 的 对 端 IP 地 址 。 如 果 
只 指定 对 端 IP 地 址 ， 则 表示 检测 多 跳 链 路 。 
* vpn-instance vpn-name: TESK, 指定 对 端 BFD 会 话 绑 
定 的 VPN 实例 名 称 ， 必 须 是 已 创建 的 VPN 实例 。 如果 不 指 
bfd cfz-name bind peer-ip 3E VPN 实例 ， 则 认为 对 端 地 址 是 公 网 地 址 。 如 果 同 时 指定 
peer-ip [ vpn-instance vpn- | 了 对 端 IP 地 址 和 VPN 实例 ， 则 表示 检测 VPN 路 由 的 多 跳 
instance-name ] [ interface | 链 路 。 
g. | interface-type interface- * interface interface-type interface-number: 可 选 参数 ， 指 定 
ng 绑 定 BFD 会 话 的 接口 。 如 果 同时 指定 了 对 端 IP 地 址 和 本 端 
id 接口 ， 表 示 检 测 单 跳 链 路 ， 即 检测 以 该 接口 为 出 接口 、 以 


例如 : [Huawei] bfd lto4 | peerip 为 下 一 跳 地 址 的 一 条 固定 路 由 ， 如果 同时 指定 了 对 端 
bind peerip 10.10.20.2 — TP 地址 、VPN 实例 和 本 端 接口 ， 表 示 检 测 VPN 路 由 的 单 跳 
链 路 。 
* source-ip ip-address: 可 选 参数 ， 指 定 BFD 报 文 携带 的 源 
IP 地 址 。 通 常情 况 下 ,不 需要 配置 该 参数 。 在 BFD 会 话 协商 
阶段 ， 如 果 不 配置 该 参数 ， 则 系统 将 在 本 地 路 由 表 中 查找 去 
往 对 端 IP 地 址 的 出 接口 ， 以 该 出 接口 的 IP 地 址 作为 本 端 发 
送 BFD 报 文 的 源 IP 地 址 ; 在 BED 会 话 检测 链 路 阶段 ， 如 果 
不 配置 该 参数 ， 则 系统 会 将 BFD 报 文 的 源 IP 地 址 设置 为 一 个 
固定 的 值 
缺 省 情况 下 ， 没 有 创建 BFD 会 话 ， 可 用 undo bfd session-name 
命令 删除 指定 的 BFD 会 话 ， 同 时 取消 BFD 会 话 的 绑 定 信息 





PRO c seen 0 


bfd c/g-name bind static- 
lsp /sp-name 


例如 : [Huawei] bfd 1to4 
bind static-Isp 1to4 


bfd cfg-name bind Idp-Isp 
peer-ip ip-address nexthop 
ip-address [ interface 
interface-type interface- 
number | 

例如 : Huawei] bfd 1to4 
bind Idp-Isp peer-ip 
4.4.4.4 nexthop 1.1.1.1 
interface gigabitethernet 
1/0/0 


bfd cfe-name bind mpls-te 
interface tunnel interface- 
number | te-Isp [ backup ] ] 
例如 : [Huawei] bfd 1to4 
bind mpls-te interface 
Tunnel 0/0/1 te-Isp 


discriminator local discr- 
value 

例如 : [Huawei-bfd-session- 
lto4] discriminator local 10 
discriminator remote 
discr-value 


例如 : [Huawei-bfd-session- 
1to4] discriminator 
remote 20 


min-tx-interval interval 


例如 : [Huawei-bfd-session- 
1to4] min-tx-interval 300 
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( 续 表 ) 
说 明 


(四 选 一 ) 当 反 向 通道 是 静态 LSP 时 创建 静态 LSP 的 BFD 会 话 。 
参数 cfg-name 用 来 指定 所 创建 的 BFD 会 话 名 称 , Isp-name 指定 
BFD 会 话 所 绑 定 的 静态 LSP 名 称 


(四 选 一 ) 当 反 向 通道 是 动态 LSP 时 创建 LDPLSP 的 BFD 会 话 。 
命令 中 的 参数 说 明 如 下 。 

* cfg-name: 指定 BFD 会 话 名 称 ， 字 符 串 形式 ， 不 支持 空格 ， 
不 区 分 大 小 写 , 长 度 范围 是 1 一 15。 当 输入 的 字符 串 两 端 使 用 双 
引号 时 ， 可 在 字符 串 中 输入 空格 。 

* peer-ip ip-address: 指定 BFD 会 话 绑 定 动态 LSP 的 目的 端 人 P 
地 址 。 

* nexthop ip-address: 指定 被 检测 LSP 的 下 一 跳 耻 地址 。 

* interface interface-type interface-number : 可 选 参 数 ,指定 BFD 
绑 定 的 出 接口 。 

缺 省 情况 下 ,没有 创建 检测 LDPLSP 的 BFD 会 
cfg-name 命令 删除 指定 的 BFD 会 话 

(四 选 一 ) 当 反 向 通道 是 TE 隧道 时 创建 BFD 会 话 或 与 
绑 定 的 主 用 或 备用 LSP。 命 令 中 的 参数 说 明 如 下 。 


会 话 , 可 用 undo bfd 


TE 隧道 


* cfg-name: 指定 创建 BFD 会 话 名 称 ， 字 符 串 形式 ， 不 支持 空 
格 , 不 区 分 大 小 写 , 长度 范围 是 1 一 15。 当 输入 的 字符 串 两 端 使 
用 双 引 号 时 ， 可 在 字符 串 中 输入 空格 。 

* interface tunnel interface-number: 指定 BFD 会 话 绑 定 的 
Tunnel 接口 编号 。 

* te-Isp [ backup ]: 可 选项 ， 指 定 BFD 检测 与 Tunnel 隧道 绑 定 
的 LSP。 其 中 ， 未 选择 backup 可 选项 时 ， 指 定 BFD 检测 与 


Tunnel 隧道 绑 定 的 主 LSP: 选择 了 backup 可 选项 时 ,指定 BFD 
检测 与 Tunnel 隧道 绑 定 的 备用 LSP。BFD 检测 与 Tunnel 绑 定 
的 主 用 或 备用 LSP 时 ， 如 果 LSP 的 状态 为 down， 则 不 能 
BFD 会 话 。 

BFD 检测 TE 隧道 时 ， 如 果 TE 隧道 的 状态 为 Down， 则 能 够 创 
建 BFD 会 话 ， 但 BFD 会 话 不 能 Up。 一 个 TE 隧道 可 能 有 多 个 
LSP， 当 BFD 检测 TE 隧道 时 ， 只 有 全 部 LSP 都 出 现 故 障 时 ， 
BFD 会 话 的 状态 才 为 down。 

缺 省 情况 下 ，Tunnel 隧道 没有 使 用 BFD 检测 ， 
cfg-name 命令 删除 指定 的 BFD 会 话 


可 用 undo bfd 


配置 本 地 标识 符 ， 参 见 表 4-1 中 的 第 5 步 





配置 远 端 标识 符 ， 参 见 表 4-1 中 的 第 6 步 


CT) 调整 本 地 发 送 BFD 报 文 的 时 间 间 隔 , 参见 表 4-1 中 的 第 
7 步 
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(可 选 ) 调整 本 地 接收 BFD 报 文 的 时 间 间 隔 ， 参 见 表 4-1 中 的 第 


例如 : [Huawei-bfd-session- 8 步 
1to4] min-rx-interval 600 


min-rx-interval interval 









detect-multiplier multiplier 
例如 : [Huawei-bfd-session- 
1to4] detect-multiplier 5 


(可 选 ) 调整 本 地 BFD 检测 倍数 ， 参 见 表 4-1 中 的 第 9 步 


procept 可 选 i 公庄 状 Ap 4e LE j 
选 ) 会 话 状态 改变 时 通告 上 层 应 用 ， 参 见 表 4- 
10 例如 : [Huawei-bfd-session- mh BFD 会 话 状 变 时 上 层 应 用 A 4-1 
lto4] process-pst | 


commit 
1 例如 : [Huawei-bfd-session- | 提交 配置 ， 参 见 表 4-1 中 的 第 11 步 
lto4] commit 


4.2.3 配置 动态 BFD 检测 LDP LSP 


配置 动态 BFD 检测 LDP LSP, 不 需要 指定 BFD 参数 ,能够 提高 链 路 故障 检测 速度 、 
减少 配置 工作 量 。 这 种 方式 配置 简单 ， 更 具 灵 活性。 

动态 BFD 检测 LDPLSP 时 ， 需 注意 以 下 两 点 。 

m 只 文 持 主机 路 由 触发 建立 的 LDP LSP. 

m 往返 转发 方式 可 以 不 一 致 〈《 如 报 文 从 源 端 到 目的 端 使 用 LSP 转发 ， 从 目的 端 到 
源 端 使 用 IP 转发 )， 但 要 求 往返 路 径 一 致 ， 如 果 不 一 致 ， 则 检测 到 故障 时 ， 不 能 确定 具 
体 是 哪 条 路 径 的 故障 。 

在 配置 动态 BFD 检测 LDP LSP 之 前 也 需要 配置 好 本 地 LDP 会 话 。 然 后 按照 以 下 顺 
序 进 行 配置 。 

(1) 使 能 全 局 BFD 能 力 。 

(2) 使 能 MPLS 动态 创建 BFD 会 话 功 能 。 

(3) 配置 动态 BFD 检测 LDP LSP 的 触发 策略 。 

(4) CT) 调整 BFD 检测 参数 。 

下 面 对 以 上 配置 任务 的 具体 配置 方法 分 别 予 以 介绍 。 

1. 使 能 全 局 BFD 能 

只 有 全 局 使 能 BFD 功能 后 ， 才 能 进行 BFD 的 相关 配置 。 需 要 在 源 端 和 目的 端 分 别 
配置 ， 配 置 方 法 很 简单 ， 只 需 在 系统 视图 下 执行 bfd 命令 即 可 。 缺 省 情况 下 ， 全 局 BFD 
功能 未 使 能 , 可 用 undo bfd 命令 全 局 去 使 能 BFD 功能 , 此 时 BFD 的 所 有 功能 将 会 关闭 。 
如 果 已 经 配置 了 BFD 会 话 信 息 ， 则 所 有 的 BFD 会 话 都 会 被 删除 。 

2. 使 能 MPLS 动态 创建 BFD 会 话 功能 

在 源 端 和 目的 端 上 使 能 BFD 能 力 ， 就 可 以 使 能 MPLS 动态 创建 BFD 会 话 功能 。 

在 源 端 的 配置 方法 是 在 MPLS 视图 下 执行 mpls bfd enable 命令 ， 使 能 LDP LSP z/j 
态 创建 BFD 会 话 的 能 力 。 缺 省 情况 下 , 在 LDP LSP 的 源 端 设备 上 禁止 动态 创建 BFD 会 
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话 的 功能 。 但 执行 完 该 命令 并 不 会 立即 创建 BFD 会 话 。 

在 目的 端的 配置 方法 是 在 BFD 视图 下 执行 mpls-passive 命令 ， 使 能 被 动 创 建 BFD 
会 话 功能 。 缺 省 情况 下 ， 不 使 能 被 动 动态 创建 BFD 会 话 功 能 。 执行 完 该 命令 也 不 会 立即 
创建 BFD 会 话 ， 而 是 等 接收 到 源 端 发 送 的 携带 BFD TLV 的 LSP ping 请 求 报 文 后 才 会 触 
发 建立 BFD 会 话 。 

3. 配置 动态 BFD 检测 LDP LSP 的 触发 策略 

动态 BFD 检测 LDP LSP 的 触发 策略 有 两 种 。 

m 主机 触发 : 如 果 需 要 所 有 的 主机 地 址 均 能 触发 BFD 会 话 的 建立 ， 则 采用 主机 触 
发 方式 。 还 可 以 通过 指定 nexthop 〈( 下 一 跳 ) 和 outgoing-interface GHIO) 来 约束 哪些 
LSP 可 以 建立 BFD 会 话 。 

m FEC 列表 触发 ， 如 果 只 需要 其 中 的 一 部 分 主机 触发 BFD 会 话 的 建立 ， 可 以 采用 
fec-list 触发 方式 ， 来 指定 相应 的 主机 地 址 。 

可 以 根据 需要 在 被 检测 LSP 的 源 端 上 进行 配置 ， 具 体 的 配置 方法 如 表 4-3 所 示 。 


表 4-3 配置 动态 BFD 检测 LDP LSP 触发 策略 的 步骤 


system-view 
j 1 入 NL ( 图 | 
例如 : <Huawei> system-view 进入 系统 视图 


(可 选 ) 创建 FEC 列表 , 进入 该 列表 视图 。 仅 当 采用 FEC 
列表 触发 BFD 会 话 时 才 需 要 配置 ， 全 局 只 能 创建 一 个 
FEC 列表 。 

参数 list-name 用 来 指定 FEC 列表 的 名 称 ， 字 符 串 形 


fec-list /ist-name 








2 | uin. [Huawei] fec-list feclist 式 ， 不 支持 空格 ， 区 分 大 小 写 ， 长 度 范 围 是 1 一 31。 
【Huawer] fec-list feclist | 当 输入 的 字符 串 两 端 使 用 双 引 号 时 ， 可 在 字符 串 中 输 
入 空格 。 
缺 省 情况 下 ， 没 有 创建 FEC 列表 ， 可 用 undo fec-list 
list-name 命令 删除 指定 的 FEC 列表 
(可 选 ) 在 当前 FEC 列表 中 增加 FEC 节点 ， 指 定 主机 路 
由 触发 建立 BFD 会 话 ,可 多 次 配置 本 命令 ,添加 多 个 FEC 
节点 。 仅 当 采 用 FEC 列表 触发 BFD 会 话 时 才 需 要 配置 。 
fec-node ip-address [ nexthop 命令 中 的 参数 说 明 如 下 
ip-address | outgoing-interface | * iP-address: 指定 FEC 的 人 地址 。 
[ interface-type interface- e nexthop ip-address: 可 多 选 可 选 参数 ， 指 定 下 一 跳 
number ] ] 地 址 。 
例 如 : [Huawei-fec-list-feclist] | e outpoing-interface interface-type interface-number: 可 多 
fec-node 2.2.2.2 nexthop 选 可 选 参数 ， 指 定 出 接口 。 如 果 不 指定 具体 的 接口 ， 则 
100.1.2.1 outgoing-interface 可 是 任意 出 接口 。 
gigabitethernet 1/0/0 A Mh E. Em 
缺 省 情况 下 ， 没 有 增加 FEC 节点 ， 可 用 undo fec-node 
ip-address [ nexthop ip-address | outgoing-interface 
[ interface-type interface-number ] ] 命令 删除 指定 的 FEC 
节点 
quit T— 
à 例如 : [Huawei-fec-list-feclist] quit 返回 系统 视图 
g |" 进入 MPLS 视图 


例如 : [Huawei ] mpls 
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配置 动态 BFD 检测 LDP LSP 的 触发 策略 , 执行 完 Tu 
才 真 正 开始 创建 BFD 会 话 。 命 令 中 的 参数 和 选项 说 明 如 








* host: 二 选 一 可 选项 ， 指 定 LDP BFD 以 所 有 主机 方式 
mpls bfd-trigger [ host [ nexthop | * nexthop nexr-hop-address: 可 多 选 可 选 参数 ， 指 定 LSP 
next-hop-address | outgoing- 的 下 一 跳 地 址 。 
interface interface-type è outgoing-interface interface-type interface-mumber: 可 

B. pape qur 多 选 可 选 参数 ， 指 定 LSP 的 出 接口 。 
list- 
iram, 。 fec-list list-name: 二 选 一 可 选 参数 ， 指 定 LDP BFD 以 


例如: [Huawei-mpls] mpls bfd- | FEC 列表 方式 触发 ， 并 指定 FEC 列表 的 名 称 。 
trigger host 


如 果 以 上 参数 和 选项 都 不 配置 ， 则 采用 的 是 主机 触发 方 
式 ， 且 所 有 的 主机 地 址 均 能 触发 BFD 会 话 的 建立 。 

缺 省 情况 下 ， 没 有 配置 LDP BFD 触发 策略 ， 可 用 undo 
mpls bfd-trigger [ host [ nexthop next-hop-address | 
outgoing-interface interface-type interface-number ] ”| 


fec-list list-name ] 命令 删除 指定 的 LDP BFD 触发 策略 








4. (TŻ) 调整 BFD 检测 参数 

配置 BFD 检测 参数 包括 本 地 发 送 BFD 报 文 的 时 间 间 隔 、 本 地 接收 BFD 报 文 的 
时 间 间 隔 和 本 地 BFD 检测 倍数 ， 这 些 将 会 影响 会 话 的 建立 。 

在 动态 BFD 检测 动态 LDP LSP 的 配置 中 ， 检 测 参 数 的 具体 配置 步骤 如 表 4-4 所 示 。 
用 户 可 以 根据 网 络 的 实际 状况 调整 本 地 检测 时 间 。 对 于 不 太 稳 定 的 链 路 ， 如 果 本 地 检测 
时 间 较 小 ， 则 BFD 会 话 可 能 会 发 生 震 荡 ， 这 时 可 以 选择 增 大 BFD 检测 的 参数 。 

本 地 实际 发 送 BFD 报 文 的 时 间 间 隔 二 MAX { 本 地 配置 发 送 BFD 报 文 时 间 间 隔 , 对 
端 配置 接收 BFD 报 文 时 间 间 隔 }; ”本 地 实际 接收 BFD 报 文 时 间 间 阳 二 MAX { 对 端 配 
置 发 送 BFD 报 文 时 间 间 隔 ， 本 地 配置 接收 BFD 报 文 时 间 间 隔 }; 本 地 检测 时 间 三 本 地 
实际 接收 BFD 报 文 时 间 间 隔 x 对 端 配 置 BFD 检测 倍数 。 


表 4-4 调整 动态 BFD 检测 LDP LSP BFD 检测 参数 的 配置 步骤 
P 说 明 
system-view . 
例如 : «Huawei» system-view 进入 系统 视图 
a wn ; 进入 BFD 视图 


例如 ; [Huawei] bfd 








调节 发 送 LSP ping 报 文 的 时 间 间 隔 ， 整 数 形式 , 取 值 范围 是 
mpls ping interval interval 30 一 600， 缺 省 值 是 60s。 
3 例如 : [Huawei-bfd] mpls ping | 缺 省 情况 下 ,动态 BFD 中 LSPping 定 时 器 的 时 间 间 隔 是 60s， 
interval 100 可 用 undo mpls ping interval 命令 恢复 动态 BFD 中 LSP ping 
| 定时 器 的 时 间 间 隔 为 缺 省 值 
quit : " 
k 例如 : [Huawei-bfd] quit 返回 系统 视图 
mpls 
例如 : [Huawei] mpls 进入 MPLS WE 
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( 续 表 ) 















设置 BFD 检测 的 参数 。 命 令 中 的 参数 说 明 如 下 。 
* min-tx-interval interval: 可 多 选 参 数 ， 指 定 BFD 会 话 发 送 
时 间 间 隔 ， 整 数 形式 ， 取 值 范围 是 10 一 2000， 单 位 是 ms. 
缺 省 值 是 1000ms。 
"xà se deben roue P * min-rx-interval interval: 可 多 选 参数 ,指定 BFD 会 话 接收 
erval | detect:multiplier 时 间 间 隔 ， 整 数 形 式 ， 取 值 范围 是 10 一 2000， 单 位 是 ms, 
multiplier y 缺 省 值 是 1000ms. 
例如 : [Huawei-mpls] mpls | * detect-multiplier multiplier: 可 多 选 参数 ， 指 定 BFD 会 话 
bfd min-tx-interval 200 本 地 检测 的 倍数 ， 整 数 形式 ， 取 值 范围 是 3 一 50， 和 缺 省 值 
是 3。 
缺 省 情况 下 ,没有 设置 BFD 会 话 的 相关 参数 ,可 用 undo mpls 
bfd { min-tx-interval | min-rx-interval | detect-multiplier } für 


4 MER BFD 会 话 的 相关 参数 配置 








4.2.4 BFD 检测 LDP LSP 维护 和 管理 命令 


在 进行 BFD 检测 LDP LSP 配置 或 应 用 时 ， 可 使 用 以 下 命令 进行 维护 或 管理 。 

m display bfd configuration { all | static } : 查看 所 有 或 静态 BFD 会 话 配 置信 息 。 

加 display bfd session { all | static }: 查看 所 有 或 静态 BFD 会 话 信 息 。 

B display bfd statistics session { all | static }: 查看 所 有 或 静态 BFD 会 话 统计 信息 。 

B display bfd configuration all [ verbose ]: 查看 源 端 所 有 BFD 会 话 配置 信息 。 

W display bfd configuration passive-dynamic [ peer-ip peer-ip remote-discriminator 
discriminator ] [ verbose ]: 查看 目的 端 所 有 或 指定 BED 会 话 配 置信 息 。 

B display bfd session all [ verbose ]: 查看 源 端 所 有 BFD 会 话 信 息 。 

W display bfd session passive-dynamic [ peer-ip peer-ip remote-discriminator 
discriminator ] [ verbose]: 查看 目的 端 被 动 创建 的 所 有 或 指定 BFD 会 话 信息 。 

W display mpls bfd session [ statistics | protocol ldp | outgoing-interface interface- 
type interface-number | nexthop ip-address | fec fec-address | verbose | monitor ]: 查看 源 端 
所 有 或 指定 MPLS 的 BFD 会 话 信息 。 


4.2.5 SA BFD 检测 LDP LSP 配置 示例 


如 图 4-3 所 示 ， 网 络 拓扑 结构 简单 并 且 稳定 ， 在 PE1 一 P1 一 PE2 上 建立 LDP LSP, 
PE2 一 P2 一 PE1 为 IP 链 路 。 如 果 采 用 接口 自己 感知 故障 ， 则 所 花费 的 时 间 比 较 长 。 要 求 
对 LDP LSP 进行 连通 性 检测 ， 当 LDP LSP 出 现 故障 时 ，PE1 能 够 在 500ms 之 内 收 到 故 
障 通告 。 

L 基本 配置 思路 分 析 

本 示例 的 拓扑 结构 简单 且 稳定 ， 可 以 通过 配置 静态 BFD 检测 LDP LSP 实现 本 示 
例 的 需求 。 需 要 在 PE1、PE2 上 配置 针对 LDP LSP 的 静态 BFD Zi, HET RUE S 
路 如 下 。 

(D 在 各 PE、P 上 配置 各 接口 (包括 Loopback 接口 ) 的 IP 地 址 。 
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Loopbackl 
10.10.1.2/32 
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Loopback] e 2440 
/ 2. 10.10.1.4/32 


10.10.1132. gy; 


一 一 €; 


Loopback1 
10.10.1.3/32 


图 4-3 静态 BFD 检测 LDP LSP 配置 示例 的 拓扑 结构 


(2) 在 各 PE、P 上 配置 OSPF 路 由 ， 实 现 骨 干 网 的 IP 连通 性 。 

(3) f£ PEI—PI- PE2 链 路 上 配置 LDP 功能 ， 建 立 LDP LSP. 

(4) ££ PEI 和 PE2 之 间 配 置 静态 BFD 会 话 ， 以 PED 为 入 节点 ，PE2 为 出 节点 。 调 
整 BFD 检测 参数 ， 实 现 PE1 能 够 在 500ms 之 内 收 到 故障 通告 。 

2. 具体 配置 步骤 

(D RUE RB IPS. 

# PEI 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname PE1 

[PE1] interface loopback 1 

[PE1-LoopBack1] ip address 10.10.1.1 32 
[PE1-LoopBack1] quit 

[PE1] interface gigabitethernet 1/0/0 
[PE1-GigabitEthernet1/0/0) ip address 10.1.1.1 24 
[PE1-GigabitEthernet1/0/0] quit 

[PE1] interface gigabitethernet 2/0/0 
[PE1-GigabitEthernet2/0/0] ip address 10.3.1.1 24 
[PE] -GigabitEthernet2/0/0] quit 


& PI 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname P1 

[P1] interface loopback 1 

[P1-LoopBack!] ip address 10.10.1.2 32 
[P1-LoopBack1] quit 

[P1] interface gigabitethernet 1/0/0 
[P1-GigabitEthernet1/0/0] ip address 10.1.1.2 24 
[P1-GigabitEthernet1/0/0] quit 

[P1] interface gigabitethernet 2/0/0 
[P1-GigabitEthernet2/0/0] ip address 10.2.1.1 24 
[P1-GigabitEthernet2/0/0] quit 


# P2 上 的 配置 。 
«Huawei? system-view 
[Huawei] sysname P2 
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[P2] interface loopback 1 

[P2-LoopBackl] ip address 10.10.1.3 32 
[P2-LoopBack1] quit 

[P2] interface gigabitethernet 1/0/0 
[P2-GigabitEthernet1/0/0] ip address 10.3.1.2 24 
[P2-GigabitEthernet1/0/0] quit 

[P2] interface gigabitethernet 2/0/0 
[P2-GigabitEthernet2/0/0] ip address 10.4.1.1 24 
[P2-GigabitEthernet2/0/0] quit 


# PE2 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname PE2 

[PE2] interface loopback 1 

[PE2-LoopBackl1] ip address 10.10.1.4 32 
[PE2-LoopBack1] quit 

[PE2] interface gigabitethernet 1/0/0 a 
[PE2-GigabitEthernet1/0/0] ip address 10.2.1.2 24 
[PE2-GigabitEthernet1/0/0] quit 

[PE2] interface gigabitethernet 2/0/0 
[PE2-GigabitEthernet2/0/0] ip address 10.4.1.2 24 
[PE2-GigabitEthernet2/0/0] quit 


(2) 配置 OSPF 协议 发 布 各 节点 接口 所 连 网 段 和 LSR ID WEN, AIA BUS 
省 的 OSPF 1 进程 ， 区 域 0 中 。 

# PEI 上 的 配置 。 

[PE1] ospf 1 

[PE1-ospf-1] area 0 

[PE1-ospf-1-area-0.0.0.0] network 10.10.1.1 0.0.0.0 

[PE1-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 

[PE1-ospf-1-area-0.0.0.0] network 10.3.1.0 0.0.0.255 

[PE1-ospf-1-area-0.0.0.0] quit 

[PE1-ospf-1] quit 

# PI 上 的 配置 。 

[P1] ospf 1 

[P1-ospf-1] area 0 

[P1-ospf-1-area-0.0.0.0] network 10.10.1.2 0.0.0.0 

[P1-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 

[P1-ospf-1-area-0.0.0.0) network 10.2.1.0 0.0.0.255 

[P1-ospf-1-area-0.0.0.0] quit 

[P1-ospf-1] quit 


# P2 上 的 配置 。 


[P2] ospf 1 

[P2-ospf-1] area 0 

[P2-ospf-1-area-0.0.0.0] network 10.10.1.3 0.0.0.0 
[P2-ospf-1-area-0.0.0.0] network 10.3.1.0 0.0.0.255 
[P2-ospf-1-area-0.0.0.0] network 10.4.1.0 0.0.0.255 
[P2-ospf- 1-area-0.0.0.0] quit 

[P2-ospf-1] quit 


# PE2 上 的 配置 。 


[PE2] ospf 1 

[PE2-ospf-1] area 0 

[PE2-ospf-1-area-0.0.0.0] network 10.10.1.4 0.0.0.0 
[PE2-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 
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[PE2-ospf-1-area-0.0.0.0] network 10.4.1.0 0.0.0.255 
[PE2-ospf-1-area-0.0.0.0] quit 
[PE2-ospf-1] quit 
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(3) Æ PEI-PI-—PE2 上 配置 LDP HE, Æ LDP LSP。 因 为 本 示例 明确 指出 
PE2 一 P1 一 PE1 为 IP r, 即 采用 IP 路 由 转发 , 故 不 需要 在 这 条 链 路 上 配置 LDP LSP. 


# PEI 上 的 配置 。 

[PE1] mpls Isr-id 10.10.1.1 

[PE1] mpls 

[PEI-mpls] quit 

[PE1] mpls Idp 

[PE1-mpls-Idp] quit 

[PE1] interface gigabitethernet 1/0/0 
[PE1-GigabitEthernet1/0/0] mpls 
[PEI-GigabitEthernet1/0/0] mpls Idp 
[PE1-GigabitEthernet1/0/0] quit 

# PI 上 的 配置 。 

[P1] mpls lsr-id 10.10.1.2 

[P1] mpls 

[P1-mpls] quit 

[P1] mpls ldp 

[Pl-mpls-ldp] quit 

[P1] interface gigabitethernet 1/0/0 
[P1-GigabitEthernet1/0/0] mpls 
[P1-GigabitEthernet1/0/0] mpls ldp 
[P1-GigabitEthernet1/0/0] quit 

[P1] interface gigabitethernet 2/0/0 
[P1-GigabitEthernet2/0/0] mpls 
[P1-GigabitEthernet2/0/0] mpls Idp 
[P1-GigabitEthernet2/0/0] quit 

# PE2 上 的 配置 。 

[PE2] mpls jsr-id 10.10.1.4 

[PE2] mpls 

[PE2-mpls] quit 

[PE2] mpls Idp 

[PE2-mpls-ldp] quit 

[PE2] interface gigabitethernet 1/0/0 
[PE2-GigabitEthernet1/0/0] mpls 
[PE2-GigabitEthernet1/0/0] mpls ldp 
[PE2-GigabitEthernet1/0/0] quit 


4 执行 display mpls ldp Isp 命令 ， 可 以 看 到 在 PE1 上 建立 了 到 目的 地 址 为 10.10.1.4/32 
的 LDPLSP， 参 见 输 出 信息 中 的 粗 体 字 部 分 。 


[PE1] display mpls ldp Isp 
LDP LSP Information 
DestAddress/Mask In/OutLabel UpstreamPeer 
10.10.1.1/32 3/NULL 10.10.1.2 
*10.10.1.1/32 Liberal/3 
10.10.1.2/32 NULL/3 
10.10.1.2/32 1024/3 10.10.1.2 
10.10.1.4/32 NULL/1025 - 


127.0.0.1 

DS/10.10.1.2 

10.1,1.2 
10.1.1.2 
10.1.1.2 


GE1/0/0 
GE1/0/0 
GE1/0/0 
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10.10.1.4/32 1022/1025 10.10.1.2 10.1.1.2 GE1/0/0 
TOTAL: 5 Normal LSP(s) Found. 
TOTAL: 1 Liberal LSP(s) Found. 
TOTAL: 0 Frr LSP(s) Found. 
A '*' before an LSP means the LSP is not established 
A.'*' before a Label means the USCB or DSCB is stale 
A.'*' before a UpstreamPeer means the session is state 
A.'*' before a DS means the session is stale 
A '*' before a NextHop means the LSP is FRR LSP 
(4) 配置 PE1 和 PE2 之 间 的 静态 BFD 会 话 ， 调 整 发 送 报 文 的 最 小 时 间 间 隔 是 
100ms， 接 收报 文 的 最 小 时 间 间 隔 是 100ms。 
# 入 节点 PE1 上 的 配置 。 
[PE1] bfd 
[PEI-bfd] quit F 
[PE1] bfd peltope2 bind ldp-lsp peer-ip 10.10.1.4 nexthop 10.1.1.2 interface gigabitethernet 1/0/0 
[PE1-bfd-Isp-session-peltope2] discriminator local 1 #- 要 与 对 端的 远 端 标 识 符 一 致 
[PE1-bfd-lsp-session-peltope2] discriminator remote 2 ##- 要 与 对 端的 本 地 标识 符 一 致 
[PE1-bfd-lsp-session-peltope2] min-tx-interval 100 — 4—-i/fjf& BED 检测 报 文 的 发 送 时 间 间 隔 为 100 毫秒 
[PE1-bfd-lsp-session-peltope2] min-rx-interval 100 #-- 调 整 BED 检测 报 文 的 接收 时 间 间 隔 为 100 毫秒 
[PE1-bfd-Isp-session-peltope2] process-pst 
[PE1-bfd-Isp-session-peltope2] commit 
[PE1-bfd-Isp-session-peltope2] quit 
# 出 节点 PE2 上 的 配置 。 
[PE2] bfd 
[PE2-bfd] quit 
[PE2] bfd pe2topel bind peer-ip 10.10.1.1 
[PE2-bfd-session-pe2topel] discriminator local 2 
[PE2-bfd-session-pe2topel] discriminator remote 1 
[PE2-bfd-session-pe2topel] min-tx-interval 100 
[PE2-bfd-session-pe2topel] min-rx-interval 100 
[PE2-bfd-session-pe2topel] commit 
[PE2-bfd-session-pe2topel] quit 
3. 实验 结果 验证 
以 上 配置 完成 后 ， 在 Ingress 上 执行 display bfd session all 命令 ， 可 以 看 到 它 与 


出 节点 PE2 之 间 建 立 的 BED 会 话 状态 〈State FR) KEX “Up”, 表示 已 成 功 建立 


T BFD 会 话 。 
[PE1] display bfd session all 
Local Remote PeerlpAddr State Type InterfaceName 
1 2 10.10.14 Up S LDP LSP  GigabitEthernetl/0/0 


Total Up/DOWN Session Number : 1/0 
在 Egress 上 执行 display bfd session all 命令 ， 也 可 以 看 到 它 与 入 节点 PE1 之 间 建 立 
的 BFD 会 话 状态 为 Up。 
[PE2] display bfd session all 


2 RM 10.10.1.1 Up S IP PEER 2 
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Total Up/DOWN Session Number : 1/0 
4.2.6 动态 BFD 检测 LDP LSP 配置 示例 


如 图 4-4 所 示 ， 网 络 拓扑 结构 复杂 并 且 不 稳定 ， 节 点 LSRA、LSRB 和 LSRC 于 同一 
MPLS 域 ，LSRA 和 LSRC 间 创 建 LDP LSP 链 路 。 如 果 采 用 接口 自己 感知 故障 ， 则 所 花 
费 的 时 间 比 较 长 。 现 要 求 对 LDP LSP 进行 连通 性 检测 ， 当 LDPLSP 出 现 故 障 时 ，LSRA 
能 够 在 500ms 之 内 收 到 故障 通告 。 


: IP/MPLS 骨干 网 

.LoopbackO Loopback0 Loopback0 
: 10.10.1.132 10.10.1.2/32 10.10.1.3/32 
B GE /0/0 GE2/0/0 GE1/0/0 





[d 4-4 动态 BFD 检测 LDP LSP 配置 示例 的 拓扑 结构 


1， 基 本 配置 思路 分 析 

由 于 本 示例 的 网 络 拓扑 结构 复杂 并 且 不 稳定 ， 因 此 可 在 LSRA、LSRC 上 配置 BFD 
会 话 ， 检 测 LSRA 和 LSRC 之 间 的 LDP LSP。 但 在 配置 动态 BFD 检测 LDP LSP 前 仍 需 
要 完成 LDP 必 选 基本 功能 的 配置 。 故 本 示例 的 基本 配置 思路 如 下 。 

(OD 在 各 LSR 上 配置 各 接口 (包括 Loopback 接口 ) H IP 地 址 。 

(2) 在 各 LSR 上 配置 OSPF 路 由 ， 实 现 骨 干 网 的 IP 连通 性 。 

(3) 在 各 LSR 上 配置 LDP， 使 各 LSR 间 可 建立 到 达 对 方 LSR ID 所 代表 的 主机 路 
由 的 LDPLSP。 

(4) LSRA 和 LSRC 之 间 的 动态 BFD 会 话 ， 配 置 调整 BFD 检测 参数 ， 实 现 LSRA 
能 够 在 500ms 之 内 收 到 故障 通告 。 

2: 具体 配置 步骤 

CD 配置 各 接口 (包括 Loopback 接口 ) H IP 地 址 。 

# LSRA 上 的 配置 。 

<Huawei> system-view 


[Huawei] sysname LSRA 

[LSRA] interface loopback 0 

[LSRA-LoopBack0] ip address 10.10.1.1 32 
[LSRA-LoopBack0] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] ip address 10.1.1.1 24 
[LSRA-GigabitEthernet/0/0] quit 

# LSRB 上 的 配置 。 


<Huawei> system-view 
[Huawei] sysname LSRB 
[LSRB] interface loopback 0 
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[LSRB-LoopBack0] ip address 10.10.1.2 32 
[LSRB-LoopBack0] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 10.1.1.2 24 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 10.2.1.1 24 
[LSRB-GigabitEthernet2/0/0] quit 

# LSRC 上 的 配置 。 

<Huawei> system-view 

[Huawei] sysname LSRC 

[LSRC] interface loopback 0 

[LSRC-LoopBack0] ip address 10.10.1.3 32 
[LSRC-LoopBack0] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] ip address 10.2.1.2 24 i 
[LSRC-GigabitEthernet1/0/0] quit 


(2) 配置 OSPF 协议 发 布 各 节点 接口 所 连 网 段 和 LSR ID WENU, KIA EN 
省 的 OSPF 1 进程 ， 区 域 0 中 。 

# LSRA 上 的 配置 。 

[LSRA] ospf 1 

[LSRA-ospf-1] area 0 

[LSRA-ospf-1-area-0.0.0.0] network 10.10.1.1 0.0.0.0 


[LSRA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
[LSRA-ospf-1-area-0.0.0.0] quit 





[LSRA-ospf-1] quit 
# LSRB 上 的 配置 。 
[LSRB] ospf 1 


[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] network 10.10.1.2 0.0.0.0 
[LSRB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 

# LSRC 上 的 配置 。 

[LSRC] ospf 1 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0.0.0.0] network 10.10.1.3 0.0.0.0 
[LSRC-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 
[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 

(3) 配置 各 LSR 的 LDP 功能 ， 建 立 各 节点 设备 上 主机 路 由 对 应 的 LDP LSP. 
# LSRA 上 的 配置 。 

[LSRA] mpls Isr-id 10.10.1.1 

[LSRA] mpls 

[LSRA-mpls] quit 

[LSRA] mpls ldp 

[LSRA-Idp] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] mpls 
[LSRA-GigabitEthernet1/0/0] mpls Idp 
[LSRA-GigabitEthernet1/0/0] quit 
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# LSRB 上 的 配置 。 

[LSRB] mpls lsr-id 10.10.1.2 

[LSRB] mpis 

[LSRB-mpls] quit 

[LSRB] mpls ldp 

[LSRB-mpls-ldp] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] mpls 
[LSRB-GigabitEthernet1/0/0] mpls ldp 
[LSRB-GigabitEthernet1/0/0] quit 
[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] mpls 
[LSRB-GigabitEthernet2/0/0] mpls 1dp 
[LSRB-GigabitEthernet2/0/0] quit 

# LSRC 上 的 配置 。 

[LSRC] mpls Isr-id 10.10.1.3 

[LSRC] mpls 

[LSRC-mpls] quit 

[LSRC] mpis ldp 

[LSRC-ldp] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 
[LSRC-GigabitEthernet1/0/0] mpls ldp 
[LSRC-GigabitEthernet1/0/0] quit 


以 上 配置 完成 后 , TE LSRA TA fT display mpls Idp Isp 命令 , 可 以 看 到 LSRA 和 LSRC 


之 间 的 LDPLSP 已 经 建立 。 以 下 是 在 LSRA 上 执行 该 命令 的 输出 示例 ， 从 中 可 以 看 到 它 
已 有 关于 LSRC 上 10.10.1.3/32 的 LDP LSP， 参 见 输出 信息 粗 体 字 部 分 。 
[LSRA] display mpls idp Isp 
LDP LSP Information 
DestAddress/Mask — In/OutLabel UpstreamPeer NextHop OutInterface 
10.10.1.1/32 3/NULL 10.10.1.2 127.0.0.1 InLoopO 
*10.10.1.1/32 Liberal/3 DS/10.10.1.2 
10.10.1.2/32 NULL/3 - 10.1.1.2 GE1/0/0 
10.10.1.2/32 1024/3 10.10.1.2 10.1.1.2 GE1/0/0 
10.10.1.3/32 NULL/1025 - 10.1.1.2 GE1/0/0 
10.10.1.3/32 1025/1025 10.10.1.2 10.1.1.2 GE1/0/0 


TOTAL: 5 Normal LSP(s) Found. 
TOTAL: 1 Liberal LSP(s) Found. 
TOTAL: 0 Frr LSP(s) Found. 
A ™*' before an LSP means the LSP is not established 
A *! before a Label means the USCB or DSCB is stale 
A '*' before a UpstreamPeer means the session is stale 
A '*' before a DS means the session is stale 

A '"*' before a NextHop means the LSP is FRR LSP 


(4) 配置 动态 BFD 会 话 ， 检 测 LSRA 和 LSRC 之 间 的 LDP LSP. 


# 在 LSRA 配置 FEC 列 表 ， 


的 LDP LSP。 
[LSRA] fec-list tortc 


这 样 就 可 以 保障 只 触发 BFD 检测 LSRA 和 LSRC 之 间 
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[LSRA-fec-list-torte] fec-node 10.10.1.3 

[LSRA-fec-list-tortc] quit 

4 在 LSRA 使 能 BFD, 指定 动态 触发 BFD 会 话 的 FEC 列表 ( 即 前 面 创建 的 FEC 列 
表 )， 并 调整 BFD 检测 参数 ，BFD 报 文 的 发 送 和 接收 时 间 间 隔 均 为 100ms。 

[LSRA] bfd 

[LSRA-bfd] quit 

[LSRA] mpls 

[LSRA-mpls] mpls bfd-trigger fec-list tortc 

[LSRA-mpls] mpls bfd enable 

[LSRA-mpls] mpls bfd min-tx-interval 100 min-rx-interval 100 

[LSRA-mpls] quit 


4 在 LSRC 上 配置 被 动 使 能 BFD for LSP 能 力 。 


[LSRC] bfd 
[LSRC-bfd] mpls-passive 
3. 配置 结果 验证 。 


以 上 配置 完成 后 , 在 LSRA 上 执行 display bfd session all 命令 , 可 查看 前 面 与 LSRC 
创建 的 动态 BFD 会 话 状态 为 Up， 表 明 动 态 BFD 会 话 建立 成 功 。 


[LSRA] display bfd session all 


Total Up/DOWN Session Number ; 1/0 
TE LSRC 上 执行 display bfd session all 命令 ， 也 可 查看 到 与 LSRA 创建 的 动态 BFD 
会 话 状 态 为 Up。 
[LSRC] display bfd session passive-dynamic 


Total Up/DOWN Session Number : 1/0 


4.3 LDP 与 路 由 联动 配置 与 管理 


LDP 与 路 由 联动 是 用 进来 流量 保护 ， 主 要 目的 是 当 MPLS 网 络 端 到 端 路 径 故 障 时 ， 
确保 流量 切换 到 备份 路 径 ， 尽 可 外 能 地 避免 流量 的 丢失 。 包括 LDP 与 静态 路 由 联动 ， 以 及 
LDP 与 IGP 联动 ， 本 节 将 具体 介绍 。 

4.3.1 配置 LDP 与 静态 路 由 联动 

存在 主 、 备 LSP 的 MPLS 组 网 中 ， 如 果 LSR 之 间 依 靠 静 态 路 由 建立 LSP， 则 当主 

用 链 路 的 LDP 会 话 故障 〈 非 链 路 故障 导致 ) 时 ， 或 者 主 用 链 路 故障 后 再 恢复 时 ， 主 备 


LSP 相互 切换 会 导致 流量 丢失 ， 此 时 采用 LDP 与 静态 路 由 联动 解决 此 问题 。 
LSP 存在 主 备 链 路 的 组 网 中 ， 如 图 4-5 所 示 ，LSR_1 和 LSR_4 之 间 通 过 静态 路 由 连 
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通 ，LDP 在 两 端 基 于 静态 路 由 建立 LSP， 正 常情 
况 下 优选 LinkA 。 

当主 用 链 路 的 LDP 会 话 故 障 〈 非 链 路 故障 导 
SO, BiR LSR 2 上 的 LDP 被 去 使 能 或 LDP 出 现 
故障 ， 会 导致 LSR_ 1 A LSR 2 之 间 的 LDP 会 话 发 
生 中 断 ， 但 此 时 LSR 1 和 LSR 2 之 间 的 链 路 没有 
问题 ， 静 态 路 由 是 活跃 的 ， 路 由 不 会 切换 到 备份 
路 由 ， 而 LSP 切换 到 LinkB， 导 致 LSR 1 和 LSR 4 
之 间 的 MPLS 流量 中 断 。 此 时 如 果 在 LSR_1 上 使 能 
LDP 与 静态 路 由 联动 后 , 当 LSR_1 和 LSR 2 之 间 的 。 ms LDP 与 静态 路 由 联动 示例 
LDP 会 话 Down 时 ， 静 态 路 由 也 自动 切换 到 LinkB， 

就 可 使 LSR_1 和 LSR 4 之 间 的 LSP 也 切换 到 备份 LSP， 保 证 它们 之 间 的 流量 不 中 断 。 

主 用 链 路 故障 后 再 恢复 ， 即 当 LSR_1 和 LSR 2 之 间 的 链 路 失效 时 ，LSP 会 切换 到 
LinkB, 但 当 LSR_1 和 LSR 2 之 间 的 链 路 恢复 时 , LSP 又 会 随 静 态 路 由 切换 到 主 用 链 路 。 
此 时 会 出 现 ， 原 来 的 LSP 路 径 无 法 使 用 ， 新 的 LSP 还 没有 建立 ， 这 个 时 间 差 内 ，LSR_1 
和 LSR 4 之 间 的 MPLS 流量 中 断 。 此 时 如 果 在 LSR_1 上 使 能 LDP 与 静态 路 由 联动 ， 当 
LSR 1 和 LSR 2 之 间 的 LDP 会 话 Up 时 ， 它 们 之 间 的 静态 路 由 才 开 始 活跃 ， 就 可 以 保 
证 LSR 1 和 LSR 4 之 间 的 流量 不 中 断 。 

配置 LDP 与 静态 路 由 联动 的 步骤 见 表 4-5. 





表 4-5 配置 LDP 与 静态 路 由 联动 的 步骤 






















进入 系统 视图 


配置 LDP 与 指定 的 静态 路 由 联动 。 命 令 中 的 参数 说 明 如 下 。 
* ip-address: 指定 要 与 LDP 联动 的 静态 路 由 的 目的 全 地 址 ， 
通常 为 某 LSR 的 LSR ID 对 应 的 他 地 址 。 

* mask | mask-length : 指定 要 与 LDP 联动 的 静态 路 由 的 子 
网 掩 码 或 子 网 掩 码 长 度 。 

* nterface-type interface-number: 指定 要 与 LDP 联动 的 静态 
路 由 的 出 接口 。 

e nexthop-address: 可 选 参数 ， 指 定 要 与 LDP 联动 的 静态 路 
由 的 下 一 跳 卫 地址。 如 果 不 指 定 本 参数 ， 则 以 出 接口 的 IP 
地 址 作为 下 一 跳 IP 地 址 。 

* preference preference: 可 多 选 可 选 参数 ， 指 定 要 与 LDP 
联动 的 静态 路 由 的 优先 级 ， 整 数 形式 ， 取 值 范围 是 1 一 255。 
缺 省 值 是 60。 

o tag rag: 可 多 选 可 选 参数 ， 指 定 要 与 LDP 联动 的 静态 路 由 
的 标记 , 整数 形式 , 取 值 范围 是 1 一 4294967295。 缺 省 值 是 0。 
e description text: 可 选 参数 , LDP 与 指定 静态 路 由 联动 的 描述 。 
缺 省 情况 下 ， 未 使 能 LDP 与 静态 路 由 联动 功能 ， 可 用 undo 
ip route-static ip-address { mask | mask-length } interface-type 
interface-number | nexthop-address ] [ preference preference | 


tag tag ] ' Idp-sync 命令 取消 LDP 与 指定 静态 路 由 的 联动 





ip route-static ip-address 
{ mask | mask-length } 
interface-type interface- 
number [ nexthop-address ] 

[ preference preference | tag 
tag ] ` Idp-sync [ description 
text ] 

例如 : [Huawei] ip route-static 
10.1.1.2 32 Idp-sync 
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( 续 表 ) 














interface interface-type interface- 
number 

例如 : [Huawei] interface 
gigabitethernet 1/0/0 





(可 选 ) 进 入 静态 路 由 主 用 链 路 的 出 接口 视图 















(可 选 ) 设置 静态 路 由 不 活跃 等 待 LDP 会 话 建立 的 时 间 间 陋 。 
系统 不 支持 在 Loopback、 二 层 以 太 网 接口 和 NULL. 接口 下 配 
置 hold-down 定时 器 。 命 令 中 的 参数 和 选项 说 明 如 下 。 

e timer: 二 选 一 参数 ， 指 定 静态 路 由 不 活跃 等 待 LDP Zi 
建立 的 时 间 间 隔 ， 整 数 形 式 ， 取 值 范围 是 0 一 65535， 单 位 
是 s。 当 hold-down 定时 器 为 Os 时 ， 关 闭 该 接口 下 的 LDP 
与 静态 路 由 联动 功能 。 

e infinite: 二 选 一 选项 ， 指 定 定 时 器 永远 不 超时 。 只 有 在 
LDP 会 话 建立 后 ， 静 态 路 由 才 活 跃 ，MPLS 流量 才 进 行 切换 。 
缺 省 情况 下 ，hold-down 定时 器 的 值 是 10s， 可 用 undo static- 
route timer ldp-sync hold-down 命令 恢复 为 缺 省 配置 


static-route timer ldp-sync 
hold-down í timer | infinite } 

例如 : [Huawei-GigabitEthernet 
1/0/0] static-route timer ldp- 
sync hold-down 20 









4.3.2 LDP 和 静态 路 由 联动 配置 示例 


如 图 4-6 所 示 ，LSRA 有 分 别 经 过 LSRB 和 LSRC 到 LSRD 的 静态 路 由 ， 并 基于 静 
态 路 由 建立 了 LDP 会 话 ， 其 中 Linka 为 主 用 链 路 ，LinkB 为 备用 链 路 。 要 求 Linka 上 的 
LDP 会 话 中 断 或 者 LinkA 发 生 故 障 再 恢复 的 情况 下 ， 保 证 MPLS 流量 不 中 断 。 
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图 4-6 LDP 和 静态 路 由 联动 配置 示例 的 拓扑 结构 


1. 基本 配置 思路 分 析 

因为 本 示例 各 LSR 之 间 是 通过 静态 路 由 实现 互通 的 〈 其 实 这 样 配 置 是 很 少 的 )， 
所 以 可 以 通过 配置 LDP 和 静态 路 由 联动 ， 调 整 hold-down 定时 器 ， 实 现 当主 用 链 
路 上 的 LDP 会 话 中 断 ， 或 者 当主 用 链 路 发 生 故 障 再 恢复 时 能 保证 MPLS 流量 不 中 

因为 LDP 与 静态 路 由 联动 是 扩展 功能 ， 所 以 首先 需要 配置 LDP 的 必 选 基本 功能 ， 
故 本 示例 的 基本 配置 思路 如 下 。 
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(1) 在 各 LSR 上 配置 各 接口 (包括 Loopback 接口 ) 的 全 地 址 。 

(2) 在 各 LSR 上 配置 静态 路 由 (经 过 LSRB 的 为 主 用 链 路 ， 经 过 LSRC 的 为 备用 链 
路 )， 实 现 骨干 网 的 全 连通 性 。 

(3) 在 各 LSR 上 配置 LDP， 使 各 LSR 间 可 建立 到 达 对 方 LSR ID 所 代表 的 主机 路 
由 的 LDPLSP。 

(4) 在 LSRA 和 LSRD 上 分 别 配置 LDP 和 静态 路 由 联动 功能 ， 并 设置 hold-down 
定时 器 值 为 20s， 即 可 使 故障 恢复 (如 主 用 链 路 故障 恢复 ) 的 静态 路 由 暂时 不 活跃 ， 
而 是 在 hold-down 定时 器 的 设 定 值 内 等 待 LDP 会 话 建 立 ， 从 而 达到 LDP 与 静态 路 由 
的 联动 。 

2. 具体 配置 步骤 

(1) 配置 各 LSR 各 接口 (包括 Loopback 接口 ) ff] IP 地址 。 

# LSRA 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRA 

[LSRA] interface loopback 0 

[LSRA-LoopBack0] ip address 10.10.1.1 32 
[LSRA-LoopBack0] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] ip address 10.1.1.1 30 
[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] interface gigabitethernet 2/0/0 
[LSRA-GigabitEthernet2/0/0] ip address 10.2.1.1 30 
[LSRA-GigabitEthernet2/0/0] quit 

# LSRB 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRB 

[LSRB] interface loopback 0 

[LSRB-LoopBack0] ip address 10.10.1.2 32 
[LSRB-LoopBack0] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 10.1.1.2 30 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 10.3.1.1 30 
[LSRB-GigabitEthernet2/0/0] quit 


# LSRC 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRC 

[LSRC] interface loopback 0 

[LSRC-LoopBack0] ip address 10.10.1.3 32 
[LSRC-LoopBack0] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] ip address 10.2.1.2 30 
[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] ip address 10.4.1.1 30 
[LSRC-GigabitEthernet2/0/0] quit 


# LSRD 上 的 配置 。 


<Huawei> system-view 
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[Huawei] sysname LSRD 

[LSRD] interface loopback 0 

[LSRD-LoopBack0] ip address 10.10.1.4 32 
[LSRD-LoopBack0] quit 

[LSRD] interface gigabitethernet 1/0/0 
[LSRD-GigabitEthernet1/0/0] ip address 10.3.1.2 30 
[LSRD-GigabitEthernet1/0/0] quit 

[LSRD] interface gigabitethernet 2/0/0 
[LSRD-GigabitEthernet2/0/0] ip address 10.4.1.2 30 
[LSRD-GigabitEthernet2/0/0] quit 


(2) 在 各 节点 上 配置 静态 路 由 ， 使 网 络 互通 。 

# LSRA 上 配置 到 LSRD 的 两 条 优先 级 不 同 的 静态 路 由 ， 同 时 LSRD 上 也 相应 配置 
到 LSRA 的 两 条 优先 级 不 同 的 静态 路 由 。 

# LSRA 上 的 配置 。 


[LSRA] ip route-static 10.10.1.2 32 10.1.1.2 t 
[LSRA] ip route-static 10.10.1.3 32 10.2.1.2 

[LSRA] ip route-static 10.3.1.1 30 10.1.1.2 

[LSRA] ip route-static 10.4.1.1 30 10.2.1.2 

[LSRA] ip route-static 10.10.1.4 32 10,1.1.2 preference 40 4—- $1; LSRD 的 主 用 路 由 

[LSRA] ip route-static 10.10.1.4 32 10.2.1.2. 48i LSRD 的 备用 路 由 ， 采 用 缺 省 优先 级 值 60 


# 配置 LSRB。 


[LSRB] ip route-static 10.10.1.1 32 10.1.1.1 
[LSRB] ip route-static 10.10.1.4 32 10.3.1.2 


# 配置 LSRC。 


[LSRC] ip route-static 10.10.1.1 32 10.2.1.1 
[LSRC] ip route-static 10.10.1.4 32 10.4.1.2 


# 配置 LSRD。 


[LSRD] ip route-static 10.10.1.2 32 10.3.1.1 

[LSRD] ip route-static 10.10.1.3 32 10.4.1.1 

[LSRD] ip route-static 10.1.1.2 30 10.3.1.1 

[LSRD] ip route-static 10.2.1.2 30 10.4.1.1 

[LSRD] ip route-static 10.10.1.1 32 10.3.1.1 preference 40 4-5 LSRA 的 主 用 路 由 

[LSRD] ip route-static 10.10.1.132 10.4.1.1 #-- 到 达 LSRA 的 备用 路 由 ， 采 用 缺 省 优先 级 值 60 


以 上 配置 完成 后 ， 在 各 节点 上 执行 display ip routing-table protocol static 命令 可 以 
查看 到 所 配置 的 静态 路 由 。 以 下 是 在 LSRA 上 执行 该 命令 的 输出 示例 。 

[LSRA] display ip routing-table protocol static 

Route Flags: R - relay, D - download to fib 


Public routing table : Static 
Destinations : 5 Routes : 6 Configured Routes : 6 


Static routing table status : «Active» 


Destinations : 5 Routes : 5 
Destination/Mask Proto Pre Cost Flags NextHop Interface 
10.10.1.2/32 Static 60 0 RD, 10.1:52 GigabitEthernet1/0/0 
10.10.1.3/32 Static 60 0 RD 102.12 GigabitEthernet2/0/0 
10.10.1.4/32 Static 40 0 RD | 10.1112 GigabitEthernet1/0/0 
10.3.1.0/30 Static 60 0 RO 10:112 GigabitEthernet1/0/0 
10.4.1.0/30 Static 60 0 RD 10.2.1.2 GigabitEthernet2/0/0 
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Static routing table status : «Inactive? 


Destinations : 1 Routes ; 1 
Destination/Mask Proto Pre Cost Flags NextHop Interface 
10.10.1.4/32 Static 60 0 DU 3092413 GigabitEthernet2/0/0 


从 中 可 以 看 到 ， 除 了 有 S 条 活跃 Active) 状态 的 静态 路 由 外 ， 还 有 一 条 非 活跃 
(Inactive) 状态 的 静态 路 由 ， 那 就 是 到 达 LSRD 的 备用 静态 路 由 。 

(3) 在 各 LSR 上 使 能 MPLS LDP 能 力 ， 建 立 LDP LSP. 

# LSRA 上 的 配置 。 

[LSRA] mpls Isr-id 10.10.1.1 

[LSRA] mpls 

[LSRA-mpls] quit 

[LSRA] mpls idp 

[LSRA-mpls-ldp] quit 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] mpls 

[LSRA-GigabitEthernet1/0/0] mpls Idp 

[LSRA-GigabitEthernet1/0/0] quit 

[LSRA | interface gigabitethernet 2/0/0 

[LSRA-GigabitEthernet2/0/0] mpls 

[LSRA-GigabitEthernet2/0/0] mpls Idp 

[LSRA-GigabitEthernet2/0/0] quit 


# LSRB 上 的 配置 。 


[LSRB] mpls lsr-id 10.10.1.2 

[LSRB] mpls 

[LSRB-mpls] quit 

[LSRB] mpls ldp 

[LSRB-mpls-ldp] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] mpls 
[LSRB-GigabitEthernet1/0/0] mpls Idp 
[LSRB-GigabitEthernet 1/0/0] quit 
[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] mpls 
[LSRB-GigabitEthernet2/0/0] mpls Idp 
[LSRB-GigabitEthernet2/0/0] quit 


# LSRC 上 的 配置 。 


[LSRC] mpls lsr-id 10.10.1.3 

[LSRC] mpls 

[LSRC-mpls] quit 

[LSRC] mpis ldp 

[LSRC-mpls-ldp] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 
[LSRC-GigabitEthernet1/0/0] mpls ldp 
[LSRC-GigabitEthernet1/0/0] quit 
[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] mpls 
[LSRC-GigabitEthernet2/0/0] mpls ldp 
[LSRC-GigabitEthernet2/0/0] quit 
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# LSRD 上 的 配置 。 


[LSRD] mpls lsr-id 10.10.1.4 

[LSRD] mpls 

[LSRD-mpls] quit 

[LSRD] mpls ldp 

[LSRD-mpls-ldp] quit 

[LSRD] interface gigabitethernet 1/0/0 
[LSRD-GigabitEthernet1/0/0] mpls 
[LSRD-GigabitEthernet1/0/0] mpls Idp 
[LSRD-GigabitEthernet1/0/0] quit 
[LSRD] interface gigabitethernet 2/0/0 
[LSRD-GigabitEthernet2/0/0] mpls 
[LSRD-GigabitEthernet2/0/0] mpls Idp 
[LSRD-GigabitEthernet2/0/0] quit 


以 上 配置 完成 后 ,在 各 节点 上 执行 display mpls Idp session 命令 可 以 看 到 它们 的 LDP 
Session 已 经 建立 (状态 为 Operational) 。 以 下 是 在 LSRA 上 执行 该 命令 的 输出 示例 ， 
从 中 可 以 看 到 LSRA 分 别 与 LSRB 和 LSRC 成 功 建立 了 本 LDP 会 话 。 


[LSRA] display mpls ldp session 


LDP Session(s) in Public Network 
Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM) 
A.'*' before a session means the session is being deleted. 


PeerID Status LAM SsnRole SsnAge KASent/Rcv 
10.10.1.2:0 Operational DU Passive 0000:00:00 1/1 
10.10.1.3:0 Operational DU Passive 0000:00:02 12/12 


TOTAL: 2 session(s) Found. 

(4) Æ LSRA 和 LSRD 上 分 别 配置 LDP 和 静态 路 由 联动 功能 ,调整 hold-down 定时 
器 值 为 20s。 

# LSRA 上 的 配置 。 
[LSRA] ip route-static 10.10.1.4 32 gigabitethernet 1/0/0 10.1.1.2 Idp-sync 
[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] static-route timer ldp-syue hold-down 20 
[LSRA-GigabitEthernet1/0/0] quit 
# 配置 LSRD。 
[LSRD] ip route-static 10.10.1.1 32 gigabitethernet 1/0/0 10.3.1.1 Idp-sync 
[LSRD] interface gigabitethernet 1/0/0 


[LSRD-GigabitEthernet1/0/0] static-route timer Idp-sync hold-down 20 
[LSRD-GigabitEthernetl/0/0] quit 


3. 配置 结 果 验 证 
以 上 配置 完成 后 , 在 LSRA 上 查看 使 能 了 LDP 和 静态 路 由 联动 功能 的 静态 路 由 出 接 
口 的 状态 信息 。 


[LSRA] display static-route Idp-sync 
Total number of routes enable Ldp-Sync: 1 
Interface GigabitEthernet 1/0/0 

Enable ldp-sync static routes number: 1 
Static-route Idp-sync holddown timer: 20s 
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Sync state: Normal 
Dest = 10.10.1.4, Mask = 32, NextHop = 10.1.1.2. 


当主 用 链 路 CLinkAO 的 LDP 会 话 中 断 时 ， 为 了 保证 静态 路 由 与 LSP 的 联动 ， 流 量 立即 
切换 到 备用 链 路 (LinkB) 来 保证 流量 不 中 断 。 当 主 用 链 路 发 生 故 障 再 恢复 时 ， 下 一 跳 
为 10.1.1.2 的 静态 路 由 并 不 会 马上 被 优选 。 只 有 等 到 hold-down 定时 器 超时 (20s) ， 主 
用 链 路 的 LDP 会 话 建立 后 ， 才 会 看 到 下 一 跳 为 10.1.1.2 的 静态 路 由 活跃 ,达到 静态 路 由 
和 LDP 的 联动 ， 从 而 保证 MPLS 流量 不 中 断 。 


4.3.8 MÆ LDP 5 IGP 联动 


LDP 与 IGP 联动 主要 用 在 存在 主 备 LSP 的 MPLS 组 网 中 ，LSR 之 间 依 靠 IGP 路 由 
协议 (主要 是 OSPF 和 IS-IS 协议 ) 建立 LSP。 但 由 于 LDP 的 收敛 速度 依赖 于 IGP 路 由 
的 收敛 , Bg LDP 的 收敛 速度 比 IGP 路 由 的 收敛 速度 慢 ,， 因 此 在 主 、 备 链 路 的 组 网 中 使 用 
MPLS LDP 会 存在 以 下 问题 。 

m 当主 用 链 路 发 生 故障 时 , IGP 路 由 和 LSP 均 切 换 到 备用 链 路 上 ( 常 通过 LDP FRR 
实现 ， 本 书 不 作 介绍 ， 可 参见 相关 文档 )。 但 当主 用 链 路 从 故障 中 恢复 时 ，IGP 会 先 于 
LDP 切换 回 主 用 链 路 ， 因 此 会 造成 LSP 流量 丢失 。 

m 当主 用 链 路 IGP 运行 正常 ， 但 主 用 链 路 节点 间 的 LDP 会 话 发 生 故 障 时 ， 主 用 链 
路 的 LSP 会 被 删除 ， 而 IGP 路 由 会 仍然 使 用 主 用 链 路 。 同 时 ， 由 于 备用 链 路 不 存在 IGP 
优选 路 由 ， 故 LSP 无 法 在 备用 链 路 建立 ， 导 致 LSP 流量 丢失 。 

此 时 可 通过 使 能 LDP 与 IGP 联动 功能 ， 在 主 用 链 路 的 LDP 会 话 故 障 〈 非 链 路 故障 
导致 ) 时 ， 或 者 主 用 链 路 故障 后 再 恢复 时 ， 用 来 解决 主 备 LSP 相互 切换 导致 的 流量 丢失 
问题 。 在 配置 时 ， 需 在 主 、 备 链 路 的 分 叉 节 点 和 主 用 链 路 上 的 LDP 邻居 节点 之 间 的 链 路 
两 端 接口 上 同时 配置 。 

LDP 与 IGP 联动 所 包括 的 配置 任务 如 下 ， 但 在 配置 LDP 与 IGP 联动 之 前 要 先 完成 
LDP 本 地 会 话 配置 。 

m 使 能 LDP 5 IGP 联动 功能 。 

量 ,( 可 选 ) 阻止 接口 上 运行 LDP 5 IS-IS 联动 功能 。 

m (A) 设置 hold-down 定时 器 的 值 。 

m (HE) 设置 hold-max-cost 定时 器 的 值 。 

m TÆ) 设置 Delay 定时 器 的 值 。 

1. 使 能 LDP 与 IGP 联动 功能 

使 能 LDP 与 IGP 联动 有 两 种 方式 。 

m 在 接口 视图 中 使 能 LDP 与 IGP 联动 ; 

对 应 接口 下 LDP 和 IGP 联动 功能 将 使 能 ， 适 合 只 有 少量 接口 需 使 能 LDP 和 IGP HX: 
动 的 场景 。 

m 在 IGP 进程 中 使 能 LDP 与 IGP 联动 ; 

对 应 IGP 进程 下 的 接口 都 将 自动 使 能 LDP 和 IGP 联动 功能 。 如 果 同 一 节点 上 有 很 
多 接口 都 需要 使 能 LDP 与 IGP 联动 ， 则 推荐 此 种 方式 进行 配置 。 目 前 仅 LDP 和 IS-IS 
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联动 功能 支持 这 种 使 能 方式 。 

(1) LDP 与 OSPF 联动 

使 能 LDP 与 OSPF 联动 功能 的 方法 是 在 主 、 备 链 路 的 分 又 节点 和 主 用 链 路 上 的 LDP 
邻居 节点 之 间 的 链 路 两 端 接口 上 执行 ospfldp-syne 命令。. 缺 省 情况 下 ,接口 上 未 使 能 LDP 
和 OSPF 联动 功能 ， 可 用 undo ospfldp-syne 命令 去 使 能 接口 LDP 和 OSPF 联动 功能 。 

(2) LDP 与 IS-IS 联动 

IGP 与 IS-IS 联动 功能 的 使 能 ， 可 在 IS-IS 接口 或 IS-IS 进程 下 分 别 进行 ， 具 体 的 配 
置 步骤 如 表 4-6 所 示 。 接口 下 的 配置 优先 级 高 于 IS-IS 进程 下 的 配置 ， 同 时 配置 且 当 两 者 
的 配置 不 一 臻 时， 接口 下 的 配置 生效 。 


表 4-6 配置 LDP 与 IS-IS 路 由 联动 的 步骤 




















system-view 


例如 : «Huawei» system-view 进入 系统 视图 
方法 一 : 在 IS-IS 接口 下 使 能 LDP 与 IS-IS 联动 


interface interface-type interface-number 
例如 : [Huawei] interface gigabitethemet | 进入 接口 视图 
1/0/0 


使 能 IS-IS 协议 。 可 选 参数 process-id 代表 要 启动 的 
IS-IS 路 由 进程 号 , 整数 类 型 , 取 值 范围 是 1 一 65535， 
缺 省 值 是 1。 一 个 接口 只 能 与 一 个 IS-IS 进程 相关 联 。 
缺 省 情况 下 ,接口 上 未 使 能 IS-IS 功能 ,可 用 undo isis 
enable 命令 用 来 在 接口 上 去 使 能 IS-IS 功能 并 取消 与 
IS-IS 进程 号 的 关联 
使 能 接口 LDP 与 IS-IS 联动 功能 。 需要 在 主 、 备 链 路 
- 的 分 叉 节 点 和 主 用 链 路 上 的 LDP 邻居 节点 之 间 的 链 
jsis'ldp-ayne 路 两 端 接口 上 同时 配置 。 

例如 : [Huawei-GigabitEthemet1/0/0] | 缺 省 情况 下 ， 接 口上 未 使 能 LDP 与 IS-IS 联动 功能 ， 
DIPANA 可 用 undo ospf Idp-sync 命令 去 使 能 接口 的 LDP 和 
OSPF 联动 功能 
方法 二 : 在 IS-IS 路 由 进程 下 配置 LDP 与 IS-IS 联动 

使 能 IS-IS 协议 ， 进 入 IS-IS 进程 视图 。 可 选 参数 
process-id 用 来 指定 一 个 IS-IS 进程 , 整数 形式 , 取 值 
isis [ process-id ] 范围 是 1 一 65535。 如 果 不 指定 该 参数 ， 则 系统 默认 
例如 : [Huawei] isis 2 的 进程 为 1。 

缺 省 情况 下 , 未 使 能 IS-IS 协议 , 可 用 undo isis process- 
id 命令 用 来 去 使 能 IS-IS 协议 
使 能 以 上 IS-IS 进程 下 所 有 接口 的 LDP 和 IS-IS 联动 
功能 。 可 选项 mpls-binding-only 用 来 指定 只 有 使 能 
MPLS LDP 接口 才 使 能 LDP 和 IS-IS 联动 功能 。 
缺 省 情况 下 ，IS-IS 进程 下 的 接口 没有 使 能 LDP 和 
IS-IS 联动 功能 , 可 用 undo Idp-syne enable 命令 去 使 
能 IS-IS 进程 下 所 有 接口 的 LDP 和 IS-IS 联动 功能 


2. 阻止 接口 上 运行 LDP 5 IS-IS 联动 功能 
对 IS-IS 进程 执行 ldp-sync enable 命令 后 ,该 IS-IS 进程 下 的 所 有 接口 都 将 使 能 LDP 









isis enable [ process-id ] 


例如 : [Huawei-GigabitEthernet1/0/0] 
isis enable 1 































ldp-sync enable [ mpls-binding-only ] 
例如 : [Huawei-isis-2] Idp-sync enable 
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和 IS-IS 联动 功能 。 但 是 ， 对 于 连接 着 重要 业务 节点 的 IS-IS 接口 ， 运 行 LDP 和 1IS-IS HX 
动 功能 可 能 造成 如 下 问题 : 当 链 路 正常 而 LDP 会 话 出 现 故障 时 ，IS-IS 将 在 当前 节点 的 
LSP (Link State PDU， 链 路 状态 PDU) 中 通告 最 大 开销 值 ， 导 致 IS-IS 路 由 不 再 优选 当 
前 链 路 (成 了 备用 链 路 上 的 节点 设备 )， 从 而 影响 重要 业务 的 运行 。 

为 了 避免 出 现 上 述 问题 ， 可 以 阻止 指定 的 IS-IS 接口 运行 LDP 和 IS-IS 联动 功能 。 
配置 的 方法 是 在 对 应 的 IS-IS 接口 视图 下 执行 isis ldp-sync block 命令 ， 阻 止 该 接口 上 运 
行 LDP 与 IS-IS 联动 功能 。 缺 省 情况 下 , 接口 上 不 阻止 LDP 与 IS-IS 联动 功能 , 可 用 undo 
isis Idp-sync block 命令 恢复 为 缺 省 配置 。 

3. 设置 hold-down 定时 器 的 值 

在 使 能 LDP 和 IGP 联动 功能 后 ， 当 主 用 链 路 物理 故障 恢复 时 ，IGP 进入 hold-down 
状态 并 启动 hold-down 定时 器 。 在 hold-down 定时 器 超时 之 前 ，IGP 都 不 会 建立 邻居 关 
系 ， 以 便 等 待 LDP 会 话 建立 ， 达 到 LDP f IGP 同步 回 切 到 主 用 链 路 上 的 目的 。 





定时 器 的 值 ， 也 可 以 在 IS-IS 视图 下 统一 设置 所 有 IS-IS 接口 的 hold-down 定时 器 的 值 。 
接口 下 的 配置 优先 级 高 于 IS-IS 进程 下 的 配置 ， 当 两 者 不 一 致 时 ， 接 口 下 的 配置 生效 。 
LDP 和 IGP 联动 Hold-down 定时 器 的 配置 方法 见 表 4-7。 


表 4-7 配置 LDP 与 IGP 路 由 联动 hold-down 定时 器 的 步 又 











system-view 
1 入 AE 图 
例如 : «Huawei» system-view 进入 系统 视 


在 LDP 与 OSPF 联动 中 的 hold-down 定时 器 配置 
interface interface-type interface- 
number 
例如 : [Huawei] interface gigabitethernet 
1/0/0 





进入 接口 视图 


设置 接口 不 建立 OSPF 邻居 而 等 待 LDP 会 话 建立 
的 时 间 间 隔 ， 数 形式 ， 取 值 范围 是 0 一 65535， 单 
ospf timer Idp-sync hold-down value 位 是 s。 

ee] | 缺 省 情况 下 ， 不 建立 OSPF 邻居 而 等 待 LDP 会 放 
` 建立 的 时 间 间 隔 是 108， 可 用 undo ospf timer 

Idp-sync hold-down 命令 恢复 缺 省 配置 

在 LDP 与 IS-IS 联动 中 指定 IS-IS 接口 的 hold-down 定时 器 配置 

interface interface-type interface- 

number 

例如 : [Huawei] interface gigabitethernet 

1/0/0 





进入 接口 视图 


设置 接口 不 建立 IS-IS 邻居 而 等 待 LDP 会 话 建立 的 

-— 时 间 间 隔 ， 整 数 形 式 ， 取 值 范 围 是 0 一 65535， 单 
isis timer Idp-sync hold-down value 位 是 s 

3 例如 : [Huawei-GigabitEthernetl/0/0] isis 缺 省 情况 下 ，hold-down 定时 器 的 值 是 108， 可 用 
undo isis timer Idp-sync hold-down 命令 恢复 为 缺 
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( 续 表 ) 






设置 所 有 使 能 IS-IS 的 接口 为 了 等 待 LDP 会 话 建 立 
而 保持 hold-down 状态 的 时 间 ， 整 数 形 式 ， 取 值 范 
围 是 0 一 65535， 单 位 是 s。 

缺 省 情况 下 ， 接 口 为 了 等 待 LDP 会 话 建立 而 保持 
hold-down 状态 的 时 间 是 10s， 可 用 undo timer 
Idp-sync hold-down 命令 恢复 为 缺 省 配置 









timer ldp-sync hold-down value 
例如 : [Huawei-isis-100] timer ldp-sync 
hold-down 15 


4. 设置 hold-max-cost 定时 器 的 值 

在 使 能 LDP 和 IGP 联动 功能 后 ， 如 果 主 用 链 路 LDP 会 话 发 生 故 障 ， 但 IGP 协议 正 
常 ,为 了 使 IGP 和 LDP 同步 切换 到 备用 链 路 ,IGP 协 议会 在 本 节点 的 LSP(Link State PDU) 
中 通告 最 大 开销 值 。 通过 设置 hold-max-cost 定时 器 的 值 ， 可 以 调整 IGP 通告 最 大 开销 值 
的 持续 时 间 。 

设置 hold-max-cost 定时 器 的 值 有 两 种 方式 ， 有 具体 配置 方法 见 表 4-8。 

(1) 在 接口 视图 中 设置 hold-max-cost 定时 器 的 值 

对 应 接口 下 设置 hold-max-cost 定时 器 的 值 , 适合 只 有 少量 接口 需 设置 hold-max-cost 
定时 器 的 值 的 场景 。 

(2) 在 IGP 进程 中 设置 hold-max-cost 定时 器 的 值 

对 应 IGP 进程 下 的 接口 都 将 自动 设置 成 该 值 。 如 果 同 一 节点 上 有 很 多 接口 都 需要 设 
置 hold-max-cost 定时 器 的 值 ， 则 推荐 此 种 方式 进行 配置 。 


如 果 配 置 的 是 LDP 与 IS-IS 联动 , 则 既 可 以 在 指定 IS-IS 接口 下 设置 hold-max-cost 
定时 器 的 值 ,也 可 以 在 IS-IS 视图 下 统一 设置 所 有 IS-IS 接口 的 hold-max-cost 定时 器 的 值 。 
接口 下 的 配置 优先 级 高 于 IS-IS 进程 下 的 配置 ， 当 两 者 不 一 致 时 ， 接 口 下 的 配置 生效 。 

表 4-8 配置 LDP 5 IGP 路 由 联动 hold-max-cost 定时 器 的 步骤 


SPETT ETSE 


system-view | i - 


在 LDP 与 OSPF 联动 中 的 hold-max-cost 定时 器 配置 
interface interface-type interface- 
number 


例如 : [Huawei] interface 
gigabitethernet 1/0/0 


















进入 接口 视图 






配置 OSPF 在 本 地 节点 的 LSA (Link State Advertisement ) 

中 保持 通告 最 大 开销 值 的 时 间 。 命 令 中 的 参数 和 选项 说 明 
如 下 。 

e value: 二 选 参数 ， 指 定 OSPF 在 本 地 设备 的 LSA 中 保持 
通告 最 大 开销 值 的 时 间 , 整数 形式 , 取 值 范围 是 0 一 65535， 
单位 是 秒 





ospf timer Idp-sync hold- max- 
cost { value | infinite } 

例如 : [Huawei-GigabitEthernet 
1/0/0] ospf timer Idp-sync hold- 
max-cost 10 
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* infinite: 二 选 一 
OSPF 在 本 地 设备 的 LSA 中 永久 通告 最 大 开销 值 
缺 省 情况 下 ，hold-max-cost 定时 器 的 值 是 10 秒 ， 可 用 
undo ospf timer ldp-sync hold-max-cost 命令 恢复 为 缺 
省 配置 

在 LDP 与 IS-IS 联动 中 指定 IS-IS 接口 的 hold-max-cost 定时 器 配置 
interface interface-type interface- 
number 
例如 : [Huawei] interface 
gigabitethernet 1/0/0 
























ospf timer Idp-sync hold-max- 
cost { value | infinite } 

例如 : [Huawei-GigabitEthernet 
1/0/0] ospf timer Idp-sync hold- 
max-cost 10 











进入 接口 视图 





配置 IS-IS 在 本 地 设备 的 LSP (Link State PDU) 中 保持 通 
告 最 大 开销 值 的 时 间 。 命 令 中 的 参数 和 选项 说 明 如 下 。 

* value: 二 选 一 参数 ， 指 定 IS-IS 在 本 地 设备 的 IS-IS LSP 
(Link State PDU) 中 保持 通告 最 大 开销 值 的 时 间 ， 整 数 形 
式 ， 取 值 范围 是 0 一 6$5535， 单 位 是 秒 

o infinite: 二 选 一 选项 ， 指 定 在 LDP 会 话 重新 建立 之 前 ， 
IS-IS 在 本 地 设备 的 LSP 中 永久 通告 最 大 开销 值 
缺 省 情况 下 , IS-IS 在 本 地 设备 的 LSP 中 保持 通告 最 大 开销 
值 的 时 间 是 10 秒 ， 可 用 undo isis timer ldp-sync hold- 
max-cost 命令 恢复 为 缺 省 配置 


isis timer ldp-sync hold- 
max-cost { value | infinite } 

例如 : [Huawei-GigabitEthernet 
1/0/0] isis timer ldp-sync hold- 
max-cost 60 


在 LDP 5 IS-IS 联动 中 所 有 IS-IS 接口 的 hold-max-cost 定时 器 配置 
isis [ process-id ] i " 
j 例如 : [Huawei] isis 100 进入 ISTIS 进程 视图 
配置 所 有 使 能 LDP 和 IS-IS 同步 功能 的 接口 保持 通告 最 大 
timer ldp-sync hold-max-cost | 开销 值 的 时 间 , 参见 和 选项 说 明 参 见 本 表 前 面 在 IS-IS 接口 
{ infinite | interval | 下 的 配置 说 明 


例如 : [Huawei-isis-100] timer | 缺 省 情况 下 ， 所 有 使 能 LDP 和 IS-IS 同步 功能 的 接口 保持 
Idp-sync hold-max-cost 60 通告 最 大 开销 值 的 时 间 是 108， 可 用 undo timer Idp-sync 
hold-max-cost 命令 恢复 为 缺 省 情况 









节 恨 据 不 同 组 网 需要 ， 可 选择 参数 进行 配置 。 
W 如 果 组 网 中 IGP 仅 承载 LDP 业务 ,要 使 IGP 的 选 路 和 LDP LSP 始终 保持 一 致 ， 
需 选 择 infinite 选项 。 
E 如 果 组 网 中 IGP 承载 了 包括 LDP 在 内 的 多 种 业务 时 , 要 使 LDP 会 话 的 中 断 不 
影响 IGP 的 正常 选 路 和 其 他 业务 ， 可 配置 value 参数 。 
5. 设置 Delay 定时 器 的 值 
故障 链 路 的 LDP 会 话 重新 建立 以 后 ，LDP 会 启动 Delay 定时 器 等 待 LSP 的 建立 ， 
当 Delay 定时 器 超时 以 后 ，LDP 会 通知 IGP 联动 流程 结束 。 一 般 可 直接 采用 缺 省 值 。 
这 个 Delay 定时 器 的 配置 方法 是 在 具体 接口 下 通过 mpls ldp timer igp-sync-delay 
value 命令 进行 的 。 缺 省 情况 下 ，LDP 会 话 建 立 后 等 待 LSP 建立 的 时 间 间 隔 是 10s， 可 用 
undo mpls ldp timer igp-sync-delay 命令 恢复 为 缺 省 配置 。 
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4.3.4 LDP 5 ICP 联动 管理 命令 


配置 好 上 面 各 小 节 的 LDP 与 IGP 路 由 联动 的 相关 功能 和 参数 后 ， 可 在 任意 视图 下 
通过 以 下 display 命令 查看 相关 配置 信 息 。 

W display ospf ldp-sync interface { all | interface-type interface-number y: 查看 配置 了 
LDP 与 OSPF 联动 功能 的 接口 的 同步 信息 。 

M display isis [ process-id ] ldp-sync interface: 查看 配置 了 LDP 与 IS-IS 联动 功能 
接口 的 同步 信息 。 

加 display rm interface [ interface-type interface-number | vpn-instance vpn-instance- 


name]: 查看 接口 的 路 由 管理 信息 。 
4.3.5 LDP 与 OSPF 联动 配置 示例 i 


如 图 4-7 所 示 ，MPLS 骨干 网 络 包 括 PI. P2. P3. PE2 四 个 节点 ， 各 设备 间 运 行 
OSPF 路 由 协议 。PE1 到 PE2 之 间 建 立 两 条 LSP 链 路 ，PE1 一 P1 一 P2 一 PE2 为 主 用 链 路 ， 
PE1 一 P1 一 P3 一 PE2 为 备用 链 路 。 当 主 用 链 路 故障 恢复 时 ， 由 于 OSPF 路 由 比 LDP 收敛 
速度 快 ，OSPF 会 先 于 LDP 切换 回 主 用 链 路 ， 因 此 造成 LSP 流量 丢失 。 现 要 求 能 够 解决 
在 LSP 存在 主 、 备 链 路 的 组 网 中 LSP 流量 丢失 问题 。 

1. 基本 配置 思路 分 析 

本 示例 存在 主 、 备 MPLS 链 路 , H MPLS 骨干 网 采用 OSPF 路 由 协议 ,为 了 防止 LSP 
流量 的 丢失 ， 可 配置 LDP 与 OSPF 联动 。 在 主 、 备 链 路 的 分 又 节点 P1 和 主 用 链 路 上 的 
LDP 邻居 节点 P2 之 间 的 链 路 两 端 接 口上 使 能 LDP 与 OSPF 联动 功能 。 还 可 根据 需要 ， 
在 主 、 备 链 路 的 分 又 节点 Pl 和 主 用 链 路 上 的 LDP 邻居 节点 P2 之 间 的 链 路 两 端 接口 上 设 
置 定 时 器 hold-down、hold-max-cost 和 delay 的 值 。 


477 Loopback I 
á 10.10.1.2/32 











Loopback! 
10.10.1.4/32 





Loopback1l 
10.10.1.3/32 


过 一 二 一 一 一 一 二 


" 4-7 LDP 5 OSPF 联动 配置 示例 的 拓扑 结构 
在 进行 以 上 配置 之 前 ， 先 要 完成 LDP 必 选 项 基本 功能 配置 ， 并 配置 好 MPLS 骨干 


第 4 章 MPLS LDP 扩展 功能 配置 与 管理 167 


网 的 OSPF 路 由 。 下 面 是 本 示例 的 基本 配置 思路 。 

(D 在 各 LSR 上 配置 各 接口 (包括 Loopback 接口 ) 的 IP 地 址 。 

(2) 在 各 LSR 上 配 OSPF 态 路 由 (通过 增加 PI 的 GE2/0/0 接口 的 开销 值 ， 把 经 过 
P3 的 链 路 配置 为 备用 链 路 )， 实 现 骨 干 网 的 了 P 连通 性 。 

(3) 在 各 LSR 上 配置 LDP， 使 各 LSR 间 可 建立 到 达 对 方 LSR ID 所 代表 的 主机 
路 由 的 LDP LSP。 

(4) 在 主 用 链 路 P1 和 P2 上 配置 LDP 与 OSPF 联动 ， 并 且 可 根据 需要 调整 几 个 
定时 器 的 取 值 。 

2. 具体 配置 步骤 

(OD 配置 MPLS 骨干 网 各 节点 上 各 接口 的 全 地 址 。 

#P1 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname P1 

[P1] interface loopback 1 

[P1-LoopBack1] ip address 10.10.1.1 32 
[P1-LoopBack1] quit 

[P1] interface gigabitethernet 1/0/0 
[P1-GigabitEthernet1/0/0] ip address 10.1.1.1 24 
[P1-GigabitEthernet1/0/0] quit 

[P1] interface gigabitethernet 2/0/0 
[P1-GigabitEthernet2/0/0] ip address 10.3.1.1 24 
[P1-GigabitEthernet2/0/0] quit 


# P2 上 的 配置 。 


«Huawei» system-view 
[Huawei] sysname P2 
[P2] interface loopback 1 
[P2-LoopBack1] ip address 10.10.1.2 32 
[P2-LoopBack1] quit 
[P2] interface gigabitethernet 1/0/0 
[P2-GigabitEthernet1/0/0] ip address 10.1.1.2 24 
[P2-GigabitEthernet1/0/0] quit 
[P2] interface gigabitethernet 2/0/0 
[P2-GigabitEthernet2/0/0] ip address 10.2.1.1 24 
[P2-GigabitEthernet2/0/0] quit 
# P3 上 的 配置 。 
«Huawei» system-view 
[Huawei] sysname P3 
[P3] interface loopback 1 
[P3-LoopBackl] ip address 10.10.1.3 32 
[P3-LoopBack1] quit 

. [P3] interface gigabitethernet 1/0/0 
[P3-GigabitEthernet1/0/0] ip address 10.3.1.2 24 
[P3-GigabitEthernet1/0/0] quit 
[P3] interface gigabitethernet 2/0/0 
[P3-GigabitEthernet2/0/0] ip address 10.4.1.1 24 
[P3-GigabitEthernet2/0/0] quit 


# PE2 上 的 配置 。 
«Huawei» system-view 
[Huawei] sysname PE2 
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[PE2] interface loopback 1 

[PE2-LoopBack1] ip address 10.10.1.4 32 
[PE2-LoopBack!] quit 

[PE2] interface gigabitethernet 1/0/0 
[PE2-GigabitEthernet1/0/0] ip address 10.2.1.2 24 
[PE2-GigabitEthernet1/0/0] quit 

[PE2] interface gigabitethernet 2/0/0 
[PE2-GigabitEthernet2/0/0] ip address 10.4.1.2 24 
[P2-GigabitEthernet2/0/0] quit 

(2) 配置 OSPF 协议 发 布 各 节点 接口 所 连 网 段 和 LSR ID 的 主机 路 由 。 
# PI 上 的 配置 。 

[P1] ospf 1 

[P1-ospf-1] area 0 

[P1-ospf-1-area-0.0.0.0] network 10.10.1.1 0.0.0.0 
[P1-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
[P1-ospf-1-area-0.0.0.0] network 10.3.1.0 0.0.0.255 
[P1-ospf-1-area-0.0.0.0] quit 

[P1-ospf-1] quit 

* P2 上 的 配置 。 

[P2] ospf 1 

[P2-ospf-1] area 0 

[P2-ospf-1-area-0.0.0.0] network 10.10.1.2 0.0.0.0 
[P2-ospf- 1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
[P2-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 
[P2-ospf-1-area-0.0.0.0] quit 

[P2-ospf-1] quit 

# P3 上 的 配置 。 

[P3] ospf 1 

[P3-ospf-1] area 0 

[P3-ospf-1-area-0.0.0.0] network 10.10.1.3 0.0.0.0 
[P3-ospf-1-area-0,0.0.0] network 10.3.1.0 0.0.0.255 
[P3-ospf-1-area-0,0.0.0] network 10.4.1.0 0.0.0.255 
[P3-ospf-1-area-0.0.0.0] quit 

[P3-ospf-1] quit 

# PEI 上 的 配置 。 

[PE1] ospf 1 

[PE1-ospf-1] area 0 

[PE1-ospf-1-area-0.0.0.0] network 10.10.1.4 0.0.0.0 
[PE1-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 
[PE1-ospf-1-area-0.0.0.0] network 10.4.1.0 0.0.0.255 
[PE1-ospf-1-area-0.0.0.0] quit 

[PE1-ospf-1] quit 

# 配置 Pl GE2/0/0 接口 的 cost 值 为 1000( 其 他 接口 保持 缺 省 的 开销 值 ，GE 缺 省 


的 开销 值 为 1， 开销 值 越 大 ， 优 先 级 越 低 )， 使 得 P1 一 P3 一 PE2 链 路 为 备用 链 路 。 


[P1] interface gigabitethernet 2/0/0 

[P1-GigabitEthernet2/0/0] ospf cost 1000 

[P1-GigabitEthernet2/0/0] quit 

上 述 配 置 完 成 后 , 在 各 节点 上 执行 display ip routing-table 命令 , 可 以 看 到 相互 之 间 


都 学 到 了 到 达 彼 此 的 路 由 ， 且 P1 到 PE1 (10.10.1.4/32) 路 由 的 出 接口 为 GE1/0/0。 以 下 
是 在 Pl 上 执行 该 命令 的 输出 示例 。 


[P1] display ip routing-table 
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Route Flags: R - relay, D - download to fib 


Routing Tables: Public 
Destinations : 16 Routes : 16 


Destination/Mask Proto Pre Cost Flags NextHop 


10.10.1.1/32 Direct 0 0 D 
10.10.1.2/32 OSPF 10 

10.10.1.3/32 OSPF 10 3 
10.10.1.4/32 OSPF 10 


10.1.1.0/24 Direct 0 0 D 

10.1.1.1/32 Direct 0 0 D 
10.1.1.255/32 Direct 0 0 D 

10.2.1.0/24 OSPF 10 2 

10.3.1.0/24 Direct 0 0 D 

10.3.1.1/32 Direct 0 0 D 
10.3.1.255/32 Direct 0 0 D 127.0.0.1 


10.4.1.024 OSPF 10 3 


127.0.0.0/8 — Direct O 0 D 
127.0.0.1/32 Direct 0 0 D 
127.255.255.255/32 Direct 0 0 D 
255.255.255.255/32 Direct 0 0 D 


Interface 
LoopBackl 
GigabitEthernet1/0/0 
GigabitEthernet1/0/0 
GigabitEthernet1/0/0 
GigabitEthernet1/0/0 
GigabitEthernet 1/0/0 
GigabitEthernet1/0/0 
GigabitEthernet1/0/0 
GigabitEthernet2/0/0 
GigabitEthernet2/0/0 
GigabitEthernet2/0/0 
GigabitEthernet1/0/0 
InLoopBack0 
InLoopBack0 
InLoopBack0 
InLoopBack0 


(3) 使 能 各 节点 全 局 和 各 接口 的 MPLS 和 MPLS LDP. 


# Pl 上 的 配置 。 

[P1] mpls Isr-id 10.10.1.1 

[P1] mpls 

[P1-mpls] quit 

[P1] mpis Idp 

[P1-mpls-Idp] quit 

[P1] interface gigabitethernet 1/0/0 
[P1-GigabitEthernet1/0/0] mpls 
[P1-GigabitEthernet1/0/0] mpls ldp 
[P1-GigabitEthernet1/0/0] quit 

[P1] interface gigabitethernet 2/0/0 
[P1-GigabitEthernet2/0/0] mpls 
[P1-GigabitEthernet2/0/0] mpls Idp 
[P1-GigabitEthernet2/0/0] quit 

# P2 上 的 配置 。 

[P2] mpls Isr-id 10.10.1.2 

[P2] mpls 

[P2-mpls] quit 

[P2] mpls ldp 

[P2-mpls-ldp] quit 

[P2] interface gigabitethernet 1/0/0 
[P2-GigabitEthernet1/0/0] mpls 
[P2-GigabitEthernet1/0/0] mpls Idp 
[P2-GigabitEthernet1/0/0] quit 

[P2] interface gigabitethernet 2/0/0 
[P2-GigabitEthernet2/0/0] mpls 
[P2-GigabitEthernet2/0/0] mpls Idp 
[P2-GigabitEthernet2/0/0] quit 


# P3 上 的 配置 。 
[P3] mpis lsr-id 10.10.1.3 
[P3] mpls 
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[P3-mpls] quit 

[P3] mpls ldp 

[P3-mpls-ldp] quit 

[P3] interface gigabitethernet 1/0/0 
[P3-GigabitEthernet1/0/0] mpls 
[P3-GigabitEthernet1/0/0] mpls ldp 
[P3-GigabitEthernet1/0/0] quit 
[P3] interface gigabitethernet 2/0/0 
[P3-GigabitEthernet2/0/0] mpls 
[P3-GigabitEthernet2/0/0] mpls ldp 
[P3-GigabitEthernet2/0/0] quit 


# PE2 上 的 配置 。 


[PE2] mpls lsr-id 10.10.1.4 

[PE2] mpls 

[PE2-mpls] quit 

[PE2] mpls ldp i 
[PE2-mpls-ldp] quit 

[PE2] interface gigabitethernet 1/0/0 
[PE2-GigabitEthernet1/0/0] mpls 
[PE2-GigabitEthernet1/0/0] mpls Idp 
[PE2-GigabitEthernet1/0/0] quit 
[PE2] interface gigabitethernet 2/0/0 
[PE2-GigabitEthernet2/0/0] mpls 
[PE2-GigabitEthernet2/0/0] mpls Idp 
[PE2-GigabitEthernet2/0/0] quit 


上 述 配置 完成 后 ， 相 邻 节 点 之 间 应 该 建立 起 LDP 会 话 。 在 各 节点 上 执行 display 
mpls ldp session 命令 可 以 看 到 显示 结果 中 Status 项 为 “Operational "， 表 示 相 邻 节点 之 间 
的 本 地 LDP 会 话 建立 是 成 功 的 。 以 下 是 在 P1 上 执行 该 命令 输出 示例 ， 它 已 与 P2 和 P3 
分 别 成 功 建立 了 本 地 LDP 会 话 。 


[P1] display mpls Idp session 


LDP Session(s) in Public Network 
Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM) 
A.'*' before a session means the session is being deleted. 


PeerID Status LAM SsnRole SsnAge KASent/Rev 
10.10.1.2:0 Operational DU Passive 000:00:56 — 227/227 
10.10.1.3:0 Operational DU Passive 000:00:56 — 227/227 


TOTAL: 2 session(s) Found. 

(4) 在 主 备 链 路 的 分 叉 节 点 P1 和 主 用 链 路 上 的 LDP 邻居 节点 P2 之 间 的 链 路 两 端 
接口 上 使 能 LDP 与 OSPF 联动 功能 ， 并 可 根据 需要 调整 它们 的 定时 器 hold-down 〈 设 置 
接口 不 建立 OSPF 邻居 而 等 待 LDP 会 话 建立 的 时 间 间 隔 ， 调 整 为 88， 缺 省 为 10s)、 
Hold-max-cost (配置 OSPF 在 本 地 设备 的 LSA 中 保持 通告 最 大 开销 值 的 时 间 ， 调 整 为 
9s, WAH 10s) 和 Delay (配置 LDP 会 话 建立 后 等 待 LSP 建立 的 时 间 间 隔 ， 调 整 为 6s， 
缺 省 也 为 10s) 的 值 。 

# PI 上 的 配置 。 


[P1] interface gigabitethernet 1/0/0 
[P1-GigabitEthernet1/0/0] ospf Idp-sync 
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[P1-GigabitEthernet1/0/0] ospf timer Idp-sync hold-down 8 
[P1-GigabitEthernet1/0/0] ospf timer Idp-sync hold-max-cost 9 
[P1-GigabitEthernet1/0/0] mpls ldp timer igp-sync-delay 6 
[P1-GigabitEthernet1/0/0] quit 

# P2 上 的 配置 。 

[P2] interface gigabitethernet 1/0/0 

[P2-GigabitEthernet1/0/0] ospf Idp-sync 
[P2-GigabitEthernet1/0/0] ospf timer Idp-sync hold-down 8 
[P2-GigabitEthernet1/0/0] ospf timer Idp-sync hold-max-cost 9 
[P2-GigabitEthernet1/0/0] mpls Idp timer igp-sync-delay 6 
[P2-GigabitEthernet1/0/0] quit 


3. 配置 结果 验证 

上 述 配置 完成 后 ， 在 Pl 节点 上 执行 display ospf Idp-syne 命令 ， 可 以 看 到 接口 状态 
为 “Sync-Achieved”， 表 示 LDP 和 OSPF 路 由 已 同步 ， 证 明 以 上 配置 是 正确 的 。 

[P1] display ospf Idp-sync interface gigabitethernet 1/0/0 

Interface GigabitEthernet1/0/0 


HoldDown Timer: 8 HoldMaxCost Timer: 9 
LDP State: Up OSPF Sync State: Sync-Achieved 


44 LDPFRR 配置 与 管理 


LDP FRR (Fast Reroute， 快 速 重 路 由 ) 是 由 卫 网 络 中 的 IP FRR 技术 扩展 而 来 ， 专 
为 MPLS 网 络 提供 快速 重 路 由 功能 ， 实 现 了 链 路 备份 。FRR 就 是 快速 重新 选择 新 路 由 路 
径 的 意思 ， 实 现 LDP FRR 目的 就 是 发 现 主 LSP 出 现 故 障 时 ， 能 快速 地 将 流量 切换 到 备 
份 LSP 上 (前 提 是 该 备份 路 径 的 路 由 是 通 的 )， 从 而 最 大 程度 上 避免 流量 的 丢失 。 很 显 
然 ， 这 需要 事先 有 建立 备份 LSP 的 路 径 ， 这 是 通过 LDP 的 自由 标签 保持 方式 来 实现 的 ， 
可 通过 获取 的 Liberal 标签 来 建立 备份 LSP。 


4.4.4 LDP FRR 的 两 种 实现 方式 


IP 网 络 中 的 IP FRR 是 指 当 物 理 层 或 链 路 层 检 测 到 故障 时 将 故障 消息 上 报 至 上 层 路 
由 系统 ， 并 立即 启用 一 条 备份 链 路 转发 报 文 ， 可 快速 实现 路 由 备份 。 但 IP FRR 是 针对 
IP 网 络 路 由 而 设计 的 ， 仅 可 检测 链 路 的 物理 层 或 链 路 层 故 障 。 在 MPLS ATAR, E 
链 路 出 现 故 障 时 ， 虽 然 有 IP FRR 使 IGP 路 由 快速 收敛 ， 切 换 到 备份 路 径 ， 但 此 时 还 得 
在 切换 后 的 备份 路 径 上 重新 建立 LSP 才能 通过 MPLS 隧道 转发 数据 , 这 个 过 程 无 法 避免 
流量 丢失 。 另 外 ， 当 LSP 故障 〈 非 主 链 路 故障 引起 ) 时 ， 只 能 等 待 重新 建立 LSP 后 恢复 
流量 转发 ， 这 会 引起 MPLS 流量 长 时 间 中 断 。 因 此 需要 一 种 能 够 在 MPLS 网 络 中 提供 快 
速 重 路 由 的 解决 方案 ， 即 LDP FRR. 

当主 LDP LSP 出 现 故障 时 ，LDP FRR 可 通过 LDP 信念 协议 的 自由 标签 保持 方式 
(Liberal)， 先 获取 Liberal Label， 然 后 为 该 标签 申请 转发 表 项 资源 ， 并 将 转发 信息 下 发 
到 转发 平面 作为 主 LSP 的 备用 转发 表 项 。 当 接口 故障 (接口 自己 感知 或 者 结合 BFD 检 
测 ) RAE LSP 不 通 〈 结 合 BFD 检测 ) 时 ， 可 以 快速 地 将 流量 切换 至 备份 路 径 ， 从 而 
实现 了 对 主 LSP 的 保护 。 
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LDP FRR 对 LSP 的 保护 有 两 种 方式 。 

(1) Manual LDP FRR 

手动 配置 的 LDP FRR 需要 使 用 命令 来 指定 建立 的 备份 LSP 的 出 接口 和 下 一 跳 。 此 
时 ， 当 LDP 获取 的 Liberal Label 中 来 源 匹配 指定 的 出 接口 和 下 一 跳 的 时 候 ， 就 能 够 建立 
备份 LSP 并 下 发 转发 表 项 。 

(2) Auto LDP FRR 

Auto LDP FRR 方式 依赖 IP. 网 络 中 的 IP FRR 来 实现 。 只 有 当 Liberal Label 的 来 源 匹 
配 存在 的 备份 路 由 ， 即 保留 Liberal Label 来 自 备 份 路 由 出 接口 和 下 一 跳 ， 并 且 满 足 备 份 
LSP 触发 策略 ， 同 时 没有 根据 该 备份 路 由 手工 配置 的 备份 LSP 存在 的 时 候 ， 才 能 够 为 之 
建立 备份 LSP 并 下 发 转发 表 项 。Auto LDP FRR 策略 默认 是 32 位 的 备份 路 由 触发 LDP 
建立 备份 LSP。 

在 Manual LDP FRR 和 Auto LDP FRR 同时 满足 创建 条 件 的 时 候 ， 优 先 建立 手工 配 
HH LDP FRR. 


4.4.2 LDP FRR 的 实现 原理 


在 自由 标签 保持 方式 下 ，LSR 可 以 从 任何 邻居 LSR 收 到 对 于 特定 FEC 的 标签 映射 
消息 ， 但 只 有 从 该 FEC 对 应 当前 有 效 路 由 下 一 跳 发 送 来 的 标签 映射 会 生成 标签 转发 表 ， 从 
而 建立 LSP。 通过 LDP FRR 也 可 以 为 来 自 非 该 FEC 对 应 的 当前 有 效 路 由 的 下 一 跳 的 标签 映 
射 生成 LSP， 并 作为 主 LSP 的 备份 ， 建 立 转发 表 项 ， 下 发 到 转发 表 中 ， 作 为 主 转发 表 项 的 
备份 。 当 主 LSP 故障 时 ， 能 快速 切换 到 备份 LSP， 避 免 流量 的 丢失 。 

如 图 4-8 所 示 ，LSR_1 到 LSR 2 的 优选 路 由 路 径 为 LSR. 1-LSR 2， 次 优 路 由 路 径 为 
LSR I-LSR 3-LSR 2。 当 LSR 1 收 到 LSR_3 发 来 的 标签 映射 消息 后 , 会 和 路 由 比较 ， 因 为 
LSR 1 到 LSR 2 的 当前 有 效 路 由 的 下 一 跳 不 是 LSR 3， 所 以 LSR 1 会 把 这 个 标签 存 为 
Liberal Label。 如 果 该 Liberal Label 的 来 源 对 应 的 备份 路 由 (经 LSR_3 到 达 LSR_2) FE, 
就 可 以 为 该 Liberal Label 申请 一 个 转发 表 项 资源 ， 创 建 以 备份 LSP 作为 主 LSP 的 备用 转发 
表 项 ， 和 主 LSP 一 起 下 发 到 转发 平面 ， 这 样 主 LSP 就 和 这 条 备份 LSP 关联 起 来 了 。 

接口 感知 接口 故障 、BFD 感知 接口 故障 、BFD 感知 主 LSP 不 通 等 , 都 能 触发 LDP 
FRR 切换 。 当 LDP FRR 切换 后 ， 流 量 根据 备用 转发 表 项 切换 到 备份 LSP 上 ， 至 此 
LDP FRR 生效 。 之 后 的 变化 过 程 是 路 由 从 LSR_1-LSR 2 收敛 到 LSR_1-LSR 3-LSR 2, 
在 新 的 路 径 〈 原 来 的 备份 路 径 ) 上 根据 路 由 新 建 LSP， 再 把 原来 的 主 LSP 删除 ， 流 量 按 
照 LSR_1-LSR 3-LSR 2 上 新 建 的 LSP 进行 转发 。 

图 4-8 所 示 是 LDP FRR 的 典型 应 用 场景 ， 对 这 种 三 角形 拓扑 支持 情况 较 好 ， 但 
对 图 4-9 所 示 的 口 字 型 拓扑 不 一 定 能 够 完全 支持 。 

在 图 4-9 中 ， 如 果 LSR_1 到 LSR 4 的 最 优 路 由 路 径 是 LSR_1-LSR 2-LSR 4 (不 与 
其 他 路 径 负 和 载 分 担 )，LSR_3 就 会 收 到 来 自 LSR_1 的 Liberal 标签 ， 并 绑 定 LDP FRR. 
当 LSR 3-LSR_4 之 间 的 链 路 故障 时 ， 流 量 会 切换 到 LSR 3-LSR I-LSR 2-LSR 4, KE 
形成 环 路 。 

如 果 LSR_1 到 LSR 4 的 路 由 是 LSR_1-LSR_2-LSR 4 和 LSR I-LSR 3-LSR 4 负载 
分 担 , LSR_3 作为 LSR_1 的 下 游 邻居 , 不 一 定 会 收 到 来 自 LSR_1 的 Liberal 标签 。 并 且 ， 
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即使 LSR 3 有 了 该 Liberal 标签 ， 绑 定 了 LDP FRR， 发 生 切 换 流量 到 达 LSR 1 后 还 很 有 
可 能 会 转发 给 LSR 3， 从 而 形成 环 路 ， 直 至 LSR 1 到 LSR 4 的 路 由 收敛 为 
LSR I-LSR 2-LSR 4. 


LSR 3 LSR 4 





LSR 1 B LSR 2 LSR ! LSR 2 
图 4-8 LDP FRR 示例 图 4-9 LDPEFRR- 口 字 型 拓扑 


4.4.3 配置 LDP FRR 


4.4.1 节 已 介绍 到 ，LDP FRR 功能 的 实现 方式 有 两 种 : Manual. (手动 ) LDP FRR, 
Auto (自动 ) LDP FRR. Manual LDP FRR 是 采取 手工 配置 方式 来 实现 的 ， 配 置 工程 量 
比较 大 ， 适 用 于 结构 比较 简单 的 网 络 。Auto LDP FRR 是 通过 FRR 功能 自动 实现 的 ， 配 

置 过 程 比较 简单 , 适用 于 结构 比较 复杂 的 大 型 网 络 。 可 根据 实际 情况 选择 其 中 一 种 配置 。 

1. 配置 Manual LDP FRR 

配置 Manual LDP FRR 的 方法 见 表 4-9， 仅 需要 在 Ingress 或 Transit 节点 上 进行 配 
置 ， 具 体 是 在 Ingress 节点 ， 还 是 在 Transit 节点 上 配置 ， 要 视 备 用 LDP LSP 的 路 径 与 主 
用 LDP LSP 的 分 支 处 是 在 哪个 节点 上 。 


计划 在 Manual LDP FRR 的 配置 中 , 备份 LSP 必须 是 Liberal 状态 的 LSP, 即 备份 LSP 
的 Ingress 到 Egress 的 路 由 状态 必须 是 非 活 跃 。 
在 配置 Manual LDP FRR 之 前 ， 需 完成 以 下 任务 。 
m 配置 本 地 LDP Zi. 
m 如 果 配 置 基 于 BFD 的 Manual LDP FRR， 还 需要 完成 BFD 单 跳 检测 的 配置 ， 参 
见 《 华 为 路 由 器 学 习 指南 》。 






着 因为 在 手动 方案 中 是 明确 指定 备份 LDP LSP 的 路 径 ， 不 需要 IGP FRR 参与 ， 设 
备 上 不 需要 同时 配置 IGP FRR。 


表 4-9 Manual LDP FRR 的 配置 步骤 












system-view 进入 系统 视图 


例如 : <Huawei> system-view 





interface interface-type 
interface-number 

例如 : [Huawei] interface 
gigabitethernet 1/0/0 


进入 要 使 能 LDP FRR 功能 的 主 用 LDP LSP 公 网 接口 的 接 
口 视图 
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在 以 上 主 用 公 网 接口 上 使 能 LDP FRR。 命 令 中 的 参数 说 
明 如 下 。 

* nexthop nexthop-address: 指定 备份 LSP 的 下 一 跳 IP 
地 址 。 

* ip-prefix ip-prefix-name: 可 选 参数 ， 设 置 与 指定 IP 前 级 
列表 名 称 定义 的 IP 前 级 匹配 的 FEC 才能 触发 生成 备份 
LSP， 必 须 是 已 存在 的 IP. 前 绥 列 表 名 称 。 

* priority priority: 可 选 参数 ， 指 定 备 份 LSP 的 优先 级 ， 
整数 形式 ， 取 值 范围 是 1 一 65535。 缺 省 值 是 50。 优 先 级 
的 值 越 大 ， 该 备份 LSP 的 优先 级 越 低 。 

【说 明 】 执 行 此 命令 配置 备份 LSP 的 下 一 跳 IP 地 址 时 。 

e 在 同一 个 接口 下 ， 最 多 可 以 有 10 项 不 同 优先 级 的 LDP 
FRR 配置 ， 但 最 终 根 据 优 先 级 只 会 生成 一 条 备份 LSP。 

e 可 以 在 同一 接口 上 配置 多 个 不 同 的 下 一 跳 , 即 为 主 LSP 


配置 多 个 不 同 出 接口 的 备份 LSP。 
mpls ldp frr nexthop e 也 可 以 在 同一 接口 下 为 相同 下 一 跳 配 置 不 同 的 前 织 列 表 。 
nexthop-address [ ip-prefix — | > 如 果 不 指定 前 组 列表 ， 则 LDP FRR 会 试图 为 本 接口 的 
3 ti As nage] pner 所 有 LSP Æ nexthop-address 参数 所 指定 的 路 径 上 建立 备份 
LSP, 


例如 : [Huawei-GigabitEthernet 
1/0/0] mpls ldp frr nexthop | > 如 果 指定 前 组 列表 中 只 有 DENY 项 ， 则 不 允许 该 接口 
10.1.1.2 上 被 DENY 的 FEC 对 应 的 LSP 在 nexthop-address 参数 所 
指定 的 路 径 上 建立 备份 LSP。 

> 如 果 指 定 前 缓 列表 中 只 有 PERMIT 项 ， 则 只 允许 该 接 
口上 被 PERMIT 的 FEC 对 应 的 LSP 在 nexthop-address 5- 
数 所 指定 的 路 径 上 建立 备份 LSP。 如 果 指 定 前 组 列表 中 有 既 
有 PERMIT 项 又 有 DENY 项 ， 则 只 有 PERMIT Až, Pp 
只 允许 该 接口 上 被 PERMIT 的 FEC 对 应 的 LSP 在 nexthop- 
address 参数 所 指定 的 路 径 上 建立 备份 LSP。 

LDP GR 期 间 禁 止 使 能 或 去 使 能 LDP FRR 功能 。 混合 应 用 
Manual LDP FRR 和 IPFRR 情况 下 , 优先 选择 IP FRR。 使 
能 LDP 功能 时 ， 接口 视图 下 的 LDP FRR 配置 不 会 被 自动 
删除 ,但 LDPFRR 功能 已 经 失效 。 

缺 省 情况 下 ， 接 口上 没有 使 能 LDP FRR 功能 ， 可 用 undo 
mpls ldp frr [ nexthop nexthop-address ] [ ip-prefix 
ip-prefix-name ] [ priority priority ] 命令 在 接口 上 去 使 能 
LDP FRR 功能 


以 下 步骤 仅 当 配置 基于 静态 BFD 的 LDP FRR 时 才 需 要 执行 









quit 
例如 : [Huawei-GigabitEthernet 
1/0/0] quit 








返回 系统 视图 





进入 已 经 创建 的 BFD 会 话 视图 。 参 数 session-name 必须 是 
已 在 4.2.2 节 已 创建 的 静态 BFD 的 LDPLSP 会 话 。 
可 用 undo bfd 命令 删除 指定 的 BFD 会 话 


bfd session-name 
例如 : [Huawei] bfd 4L3Int 
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| 
使 能 系统 在 BFD 会 话 状态 变化 时 修改 端口 状态 表 PST 
(Port State Table) 功能 ， 允 许 BFD 通告 LDP LSP. WR fù 
许 BFD 修改 端口 状态 表 PST， 当 检测 到 BFD 会 话 状态 变 
为 Down 时， 系统 将 更 改 PST 中 相应 表 项 。 
缺 省 情况 下 ，BFD 会 话 不 使 能 通告 联动 检测 业务 ， 可 用 
undo process-pst 命令 恢复 缺 省 配置 













process-pst 
例 如 : [Huawei-bfd-session- 
4L3Int] process-pst 















commit 
例如 : [Huawei-bfd-session- 
4L3Int] commit 






提交 配置 





2. 配置 Auto LDP FRR 

配置 Auto LDP FRR 的 方法 如 表 4-10 所 示 。 NAE Ingress 或 Transit 节点 上 进行 配 
置 ， 具 体 要 视 备 用 LDP LSP 的 路 径 与 主 用 LDPLSP 的 分 支 处 是 在 哪个 节点 上 。 

在 配置 Auto LDP FRR 之 前 ， 需 完成 以 下 任务 。 

m 配置 本 地 LDP i. 

m 配置 Auto IGP FRR 功能 ，OSPF、IS-IS 协议 均 支 持 Auto FRR 功能 。 






基因 为 在 自动 方案 中 仅 是 启动 了 FRR 功能 ， 不 明确 指定 备份 LDP LSP 的 路 径 ， 备 
份 LDP LSP 路 径 仍 需 要 通过 IGP FRR 中 的 LFA (Loop Free Alternate， 无 环 路 交替 ) A 
法 进行 自动 计算 得 出 的 ， 故 先 需 要 在 设备 上 配置 IGP FRR, 


表 4-10 Auto LDP FRR 的 配置 步骤 














system-view 
例如 : «Huawei» system- 
view 

mpls 1dp 

例如 : [Huawei] mpls 
ldp 





进入 系统 视图 













进入 MPLS-LDP 视图 













配置 触发 LDP 建立 备份 LSP 的 策略 .如 果 需 要 调整 备份 LDP LSP 
的 建立 策略 , 可 以 执行 本 命令 。 LDP GR 期 间 不 允许 修改 备份 LSP 
的 触发 策略 。 命 令 中 的 参数 和 选项 说 明 如 下 。 

*all: 多 选 一 选项 ， 指 定 所 有 的 备份 路 由 都 会 触发 LDP 建立 备份 
LSP。 

e host: 多 选 一 选项 ,指定 32 位 地 址 的 备份 路 由 才 会 触发 LDP 建 
立 备 份 LSP。 

* ip-prefix ip-prefix-name: 多 选 一 参数 ， 设 置 根据 指定 IP 地 址 前 
级 列表 触发 LDP 建立 备份 LSP。 

* none: 多 选 一 选项 ， 指 定 所 有 的 备份 路 由 都 不 触发 LDP 建立 备 
份 LSP。 

【说 明 】Auto LDP FRR {k4 IGP 的 自动 重 路 由 功能 ， 所 以 需要 先 
配置 好 IGP 的 Auto FRR 功能 ,OSP Auto FRR 的 配置 方法 如 表 4-11 
所 示 ，IS-IS Auto FRR 的 配置 方法 见 表 4-12。 





auto-frr Isp-trigger 
{ all | host | ip-prefix 
ip-prefix-name | none | 
例 如 : [Huawei-mpls- 
ldp] auto-frr Isp-trigger 
host 
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( 续 表 ) 






还 可 通过 ]sp-trigger { all | host | ip-prefix ip-prefix-name | none } 命 
令 设 置 触 发 建立 LSP 的 策略 ， 缺 省 情况 下 ， 仅 根据 32 位 地 址 的 
主机 四 路 由 (不 包括 接口 的 32 位 地 址 的 主机 IP 路 由 ) 触发 LDP 
建立 LSP。 如 果 同 时 配置 了 本 命令 和 以 上 lsp-trigger TA, NE 
立 的 备份 LSP 会 同时 满足 LDP 建立 LSP 的 触发 策略 以 及 LDP 建 
立 备 份 LSP 的 触发 策略 。 

缺 省 情况 下 ,32 位 地 址 的 备份 路 由 触发 LDP 建立 备份 LSP， 可 用 
undo auto-frr lsp-trigger 命令 恢复 缺 省 配置 













auto-frr Isp-trigger 
{ all | host | ip-prefix 
ip-prefix-name | none | 
例如 : [Huawei-mpls- 
ldp] auto-frr lsp-trigger 
host 


& 4-11 OSPF Auto FRR 的 配置 步骤 


步骤 O RM ; 
system-view 
1 例如 : <Huawei> system- | 进入 系统 视图 


view 





启动 OSPF HEFE, HEA OSPF 视图 。 命 令 中 的 参数 说 明 如 下 。 





ospf [ process-id | . process-id: 可 多 选 参数 ， 指定 要 启动 的 OSPF 进程 号 ， 整数 形 
router-id router-id | 式 ， 取 值 范围 是 1 一 6$53$。 缺 省 值 是 1。 

2 vpn-instance vpn- * router-id roufer-id: 可 多 选 参数 ， 代 表 当 前 设备 的 Router ID, 
instance-name ] 点 分 十 进 制 格式 
例如 : [Huawei] ospf 100 | 。 vpn-instance vpn-instance-name: 可 多 选 参数 ， 用 于 指定 所 启动 

的 路 由 进程 所 属 的 VPN 实例 的 名 称 

frr 

3 | 例如 : [Huawei-ospf-100] | 进入 OSPF IP FRR 视图 
frr 


使 能 OSPF IP FRR 特性 ， 生 成 无 环 的 备份 链 路 。 

LFA 是 实现 IP FRR 的 一 种 方式 ， 这 样 设备 可 以 生成 无 环 的 备 

份 链 路 , 实现 IP FRR 的 基本 功能 。 如 果 网 络 中 有 承载 重要 业务 
loop-free-alternate 的 节点 链 路 不 能 成 为 其 他 链 路 的 备份 链 路 ， 请 在 配置 OSPF IP 

4 | 例如 : [Huawei-ospf-100- | FRR 功能 前 ， 在 连接 该 节点 设备 的 接口 上 配置 ospf frr block 
frr] loop-free-alternate | 命令 。 这 样 ，FRR 计算 时 ， 就 不 会 再 把 该 接口 所 连接 的 链 路 计 

算 成 备份 链 路 。 

缺 省 情况 下 ， 不 使 能 OSPF IP FRR 功能 ， 可 用 undo loop-free- 

alternate 命令 取消 OSPF IP FRR 功能 

CE) 指定 利用 LFA 算法 计算 备份 下 一 跳 和 备份 出 接口 ， 使 动 

态 备 份 路 径 的 优先 级 高 于 静态 备份 路 径 的 优先 级 。 

[588] OSPF 有 两 种 方式 可 以 获得 备份 路 径 。 

e 静态 备份 路 径 : 在 系统 视图 或 VPN 实例 视图 下 执行 ip frr 

route-policy route-policy-name 命令 使 能 了 了 FRR 功能 后 , 需 用 apply 

backup-interface inferface-type interface-number 命令 指定 备份 出 

接口 和 用 apply backup-nexthop { ipv4-address | auto | 命令 指 定 备 

份 下 一 跳 。 

e 动态 备份 路 径 : 由 loop-free-alternate 命令 使 能 OSPF IP FRR 

功能 后 ， 利 用 LFA 工法 计算 备份 下 一 跳 和 备份 出 接口 。 


frr-priority static low 
5 | 例如 : [Huawei-ospf-100- 
fir] frr-priority static low 
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R) 
说 明 ANNIS 
缺 省 情况 下 , 静态 备份 路 径 的 优先 级 高 于 动态 备份 路 径 的 优先 级 ， 
即 静 态 备 份 路 径 会 被 优选 ， 可 用 undo frr-priority static 命令 去 使 
能 该 功能 。 但 是 ， 由 于 静态 备份 路 径 的 灵活 性 较 差 ， 当 备份 路 径 
出 现 故 障 时 ， 静 态 备 份 路 径 不 会 自动 更 新 ， 而 动态 备份 路 径 可 以 
自动 更 新 。 因 此 ， 为 了 保证 备份 路 径 的 及 时 更 新 ， 可 以 配置 本 命 
令 指定 利用 LFA 算法 计算 备份 下 一 跳 和 备份 出 接口 ， 使 动态 备份 
路 径 的 优先 级 高 于 静态 备份 路 径 的 优先 级 
CNE) 配置 OSPF IP FRR 过 滤 策略 。 参 数 route-policy-name 用 
来 指定 OSPF IP FRR 备份 路 由 的 过 滤 策 略 的 名 称 。 本 命令 是 覆盖 
式 命令 ， 以 最 后 一 次 配置 为 准 。 

配置 了 OSPF IP FRR 过 滤 策 略 后 ， 只 有 满足 过 滤 条 件 的 OSPF 路 
由 备份 路 由 才能 下 发 转发 表 。 如 果 希 望 保护 经 过 某 条 特定 OSPF 
路 由 的 流量 时 ， 可 以 通过 设置 过 滤 策 略 ， 使 该 OSPF 路 由 满足 过 
滤 条 件 ， 则 该 OSPF 路 由 的 备份 路 由 加 入 转发 表 中 。 当 这 条 路 由 
出 现 故 障 时 ，OSPF 可 以 快速 将 流量 切换 到 备份 路 由 上 。 
缺 省 情况 下 ， 不 对 使 能 OSPF IP FRR 功能 的 备份 路 由 进行 过 滤 ， 
可 用 undo frr-policy route 命令 取消 OSPEF IP FRR 的 备份 路 由 的 过 
滤 功 能 














frr-priority static low 
例如 : [Huawei-ospf-100- 
frr] frr-priority static low 


















Írr-policy route route- 
policy route-policy-name 
例如 : [Huawei-ospf-100- 
frr] frr-policy route route- 
policy abc 










表 4-12 IS-IS Auto FRR 的 配置 步骤 


5n 说 明 


system-view 
Af z 
i 例如 : <Huawei> system-view 进入 系统 视图 


2 cog cauda i 使 能 IS-IS 路 由 进程 ， 进 入 IS-IS 视图 。 
使 能 FRR 并 进入 IS-IS FRR 视图 。 

IS-IS Auto FRR 可 以 将 流量 快速 切换 到 备份 链 路 上 ， 使 流量 

frr 中 断 的 时 间 小 于 50ms， 从 而 达到 保护 流量 的 目的 , 因此 极 大 

例如 : [Huawei-isis-1] frr 地 提高 了 IS-IS 网 络 的 可 靠 性 。 

缺 省 情况 下 ， 未 使 能 IS-IS FRR 功能 ， 可 用 undo frr 命令 去 

使 能 IS-IS FRR 功能 

(可 选 ) 利用 过 滤 策 略 过 滤 备 份 路 由 ， 使 只 有 通过 过 滤 策 略 

frr-policy route route-policy | 的 备份 路 由 才 可 以 加 入 路 由 表 。 

4 route-policy-name 用 户 可 以 根据 需要 ， 配 置 过 滤 策 略 ， 使 得 满足 指定 条 件 的 
例如 : [Huawei-isis-1-frr] frr- | IS-IS 路 由 备份 路 由 加 入 到 IP 路 由 表 ， 并 下 发 到 转发 表 。 当 
policy route route-policy abc | 主 路 由 发 生 故障 时 ， 系 统 可 以 快速 将 转发 流量 切换 到 IS-IS 

备份 路 由 上 ， 从 而 实现 流量 保护 

使 能 IS-IS Auto FRR 利用 LFA CLoop-free Alternate) 算法 计 

算 无 环 备 份 路 由 。 只 有 执行 本 命令 之 后 ，IS-IS 的 Auto FRR 

功能 才 会 生效 。 命 令 中 的 选项 说 明 如 下 。 

*level-1: 多 选 一 可 选项 ， 指 定 Level-1 级 别 IS-IS Auto FRR 

并 生成 无 环 备份 路 由 。 如 果 不 指定 Level， 则 在 Level-1 和 

Level-2 上 都 使 能 IS-IS Auto FRR 并 生成 备份 路 由 。 

e level-2: 多 选 一 可 选项 ， 指 定 Level-2 级 别 IS-IS Auto FRR 

并 生成 无 环 备 份 路 由 。 如 果 不 指定 Level, WE Level-1 和 

Level-2 上 都 使 能 IS-IS Auto FRR 并 生成 备份 路 由 


loop-free-alternate [ level-1 | 
level-2 | level-1-2 ] 

例如 : [Huawei-isis-1-frr] loop- 
free-alternate 
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( 续 表 ) 










* level-1-2: 多 选 一 可 选项 ， 同 时 指定 Level-1 和 Level-2 级 

loop-free-alternate [ level-1 | | 别 IS-IS Auto FRR 并 生成 无 环 备份 路 由 

level-2 |level-1-2 ] 缺 省 情况 下 ， 未 使 能 IS-IS Auto FRR 利用 LFA (Loop-free 

例如 : [Huawei-isis-1-frr] loop- | Alternate) 算法 计算 无 环 备份 路 由 ， 可 用 undo loop-free- 

free-alternate alternate [ level-1 | level-2 | level-1-2 ] 命 令 用 来 去 使 能 IS-IS 

Auto FRR 利用 LFA 算法 计算 无 环 备份 路 由 

(可 选 ) 阻止 接口 参与 LFA (Loop Free Alternate) 计算 。 在 

网 络 部 署 的 过 程 中 ， 为 了 便于 流量 管理 ， 避 免 在 主 链 路 故障 

时 流量 转发 路 径 的 不 确定 性 , 可 以 阻止 某 些 接口 参与 LFA il 

算 ， 取 消 这 些 接口 成 为 备份 接口 的 能 力 。 命 令 中 的 选项 说 明 

如 下 。 

*level-1: 多 选 一 可 选项 ， 指 定 接口 在 Level-l 范围 内 成 为 备 

undo isis Ifa-backup [ level-1 份 接口 。 

i: | level-2 | level-1-2 ] *level-2: 多 选 一 可 选项 ， 指 定 接口 在 Level-2 范围 内 成 为 备 
例如 : [Huawei-GigabitEthemet | 份 接口 。 

1/0/0] undo isis lfa-backup * level-1-2: 多 选 一 可 选项 ， 指 定 接口 在 Level-1 和 Level-2 

范围 内 成 为 备份 接口 。 

如 果 不 指定 Level， 则 接口 在 Level-1 和 Level-2 上 都 使 阻止 

参与 LFA 计算 。 

缺 省 情况 下 , 使 能 IS-IS 的 接口 可 以 参与 LFA 计算 ,可 用 undo 

isis Ifa-backup [ level-1 | level-2 | level-1-2 ] 命 令 去 使 能 IS-IS 

接口 参与 LFA 计算 
为 了 实现 毫秒 级 的 快速 切换 ， 还 需要 同时 配置 静态 BFD 检测 LDP LSP 或 者 配置 动 

态 BFD 检测 LDP LSP， 分 别 参 见 4.2.2 节 和 4.2.3 节 。 配 置 好 后 可 执行 display mpls lsp 

命令 查看 使 能 了 LDP FRR 的 LSP 信息 。 


4.4.54 Manual LDP FRR 配置 示例 


如 图 4-10 所 示 ， 网 络 拓扑 结构 不 复杂 并 且 稳 定 ， 部 署 了 MPLS LDP 业务 。LSRA 
到 LSRC 之 间 存 在 主 备 两 条 LSP， 其 中 z 
LSRA 一 LSRC 为 主 用 LSP, LSRA—LSRB-- TRUM 10101232 
LSRC 为 备份 LSP。 主 链 路 发 生 故 障 时 , 造成 
业务 中 断 、 流量 丢失 。 要 求 在 主 用 LSP RE — 
故障 的 时 候 , 流量 能 够 快速 切换 到 备份 LSP。 10.10.1.1/32 cS 
1， 基 本 配置 思路 分 析 
本 示例 其 实 既 可 以 采用 Manual LDP 
FRR 方式 ， 也 可 以 采用 Auto LDP FRR， 但 
本 示例 中 的 网 络 结构 不 复杂 且 稳 定 ， 所 以 采 
用 Manual LDP FRR 实现 方式 更 为 简单 。 m— 
根据 4.4.5 TR 4-9 4rzH n] All, Manual Loopback! 
LDP FRR 方式 的 配置 比较 简单 , 只 需 在 路 径 。 LR em aa 
分 支 的 Ingress 或 Transit 节点 的 主 LSP 出 接 ”图 4-10 Manual LDP FRR 配置 示例 的 拓扑 结构 














NI 
NS 
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口上 指定 备份 LSP 的 下 一 跳 IP 地址, 或 同时 指定 其 允许 触发 建立 备份 LSP 的 路 由 策略 、 
备份 LSP 的 优先 级 。 

本 示例 中 因为 只 建立 一 条 备份 LSP， 不 对 触发 建立 备份 LSP 的 流量 进行 过 滤 ， 且 路 
1*4) XXe Ingress 节点 LSRA 上 ， 所 以 可 以 直接 在 LSRA XE LSP 的 出 接口 GE2/0/0 上 
配置 FRR 的 备份 LSP 的 下 一 跳 正 地址 即 可 。 当 然 在 此 之 前 仍 要 完成 整个 骨干 网 的 MPLS 
配置 ， 实 现 各 节点 间 的 三 层 互通 ， 并 在 相 邻 节点 间 建 立 本 地 LDP 会 话 。 

根据 以 上 分 析 可 得 出 本 示例 的 基本 配置 思路 如 下 。 

(1) 在 骨干 网 各 节点 上 配置 各 接口 人 地址 和 OSPF 协议 ， 使 骨干 网 各 节点 间 三 层 互 通 。 

(2) 在 骨干 网 各 节点 上 配置 基本 MPLS 能 力 和 本 地 LDP 会 话 。 

(3) 在 主 用 LDP LSP 的 LSRA 节点 的 GE2/0/0 接口 上 使 能 Manual LDP FRR， 指 定 
用 于 生成 备用 LSP 的 下 一 跳 地 址 为 LSRB 的 GE1/0/0 接口 卫 地 址 。 





I zt Manual LDP FRR 的 组 网 中 ， 备 份 LSP 必须 是 Liberal 状态 的 LSP， 即 在 使 能 
FRR 的 节点 上 执行 display ip routing-table ip-address verbose 命令 可 以 发 现 备 份 LSP 的 
路 由 状态 是 “Inactive Adv", 

2. 具体 配置 步 又 

(1) 在 骨干 网 各 节点 上 配置 各 接口 的 IP 地 址 和 OSPF 协议 ， 实 现 整个 骨干 网 三 
层 互 通 。 

# LSRA 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRA 

[LSRA] interface loopback 1 

[LSRA-LoopBack1] ip address 10.10.1.1 32 
[LSRA-LoopBack1] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] ip address 10.1.1.1 30 
[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] interface gigabitethernet 2/0/0 
[LSRA-GigabitEthernet2/0/0] ip address 10.3.1.1 30 
[LSRA-GigabitEthernet2/0/0] quit 

[LSRA] ospf 1 

[LSRA-ospf-1] area 0 

[LSRA-ospf-1-area-0.0.0.0] network 10.10.1.1 0.0.0.0 
[LSRA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.3 
[LSRA-ospf-1-area-0.0.0.0] network 10.3.1.0 0.0.0.3 
[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 


4 LSRB 上 的 配置 。 


«Huawei system-view 

[Huawei] sysname LSRB 

[LSRB] interface loopback 1 

[LSRB-LoopBack1] ip address 10.10.1.2 32 
[LSRB-LoopBack1] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 10.1.1.2 30 
[LSRB-GigabitEthernet1/0/0] quit 
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[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 10.2.1.1 30 
[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] ospf 1 

[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] network 10.10.1.2 0.0.0.0 
[LSRB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.3 
[LSRB-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.3 
[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 


# LSRC 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRC 

[LSRC] interface loopback 1 

[LSRC-LoopBack1] ip address 10.10.1.3 32 

[LSRC-LoopBack1] quit à 

[LSRC] interface gigabitethernet 1/0/0 

[LSRC-GigabitEthernet1/0/0] ip address 10.3.1.2 30 

[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface gigabitethernet 2/0/0 

[LSRC-GigabitEthernet2/0/0] ip address 10.2.1.2 30 

[LSRC-GigabitEthernet2/0/0] quit 

[LSRC] ospf 1 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0.0.0.0] network 10.10.1.3 0.0.0.0 

[LSRC-ospf-1-area-0.0.0.0] network 10.3.1.0 0.0.0.3 

[LSRC-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.3 

[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 

以 上 配置 完成 后 , 在 各 节点 上 执行 display ip routing-table 命令 , 可 以 看 到 相互 之 间 
都 学 到 了 彼此 的 路 由 。 以 下 是 在 LSRA 上 执行 该 命令 的 输出 示例 , 发 现 已 学 习 到 了 LSRB 
和 LSRC 的 Loopback 接口 主机 路 由 (参见 输出 信息 中 的 粗 体 字 部 分 )。 

[LSRA] display ip routing-table 

Route Flags: R - relay, D - download to fib 


Routing Tables: Public 


Destinations : 14 Routes : 15 
Destination/Mask Proto Pre Cost Flags NextHop Interface 
10.10.1.1/32 DirectO — 0 D. 127.0.0.1 LoopBackl 
10.10.1.2/32 OSPF 10 1 D 10.1.1.2 GigabitEthernet1/0/0 
10.10.1.3/32 OSPF 10 1 D 10..12 GigabitEthernet2/0/0 
10.1.1.0/30 DirectO 0 D 10.1.1. GigabitEthernet1/0/0 
10.1.1.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet1/0/0 
10.1.1.255/32 DirectO — 0 D 1270.0.1 GigabitEthernet1/0/0 
10.211.0/30. OSPF 10 2 D 103.12 GigabitEthernet2/0/0 
OSPE' 30 9 D 10.1.1.2 GigabitEthernet1/0/0 
10.3.1.0/30 Direct 0 0 D. 10.3.11 GigabitEthernet2/0/0 
10.3.1.1/32 Direct 0 0 D 1270.01 GigabitEthernet2/0/0 
10.3.1.255/32 Direct 0 0 D 127.0.0.1 GigabitEthernet2/0/0 
127.0,0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0 
127.0.0.1/32. Direct 0 0 D 1270.0.1 InLoopBack0 
127.255.255.255/32. DirectO 0 D 127.0.0.1 InLoopBack0 
255.255.255.255/32. DirectO — 0 D 127.0.0.1 InLoopBack0 
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(2) 在 骨干 网 各 节点 上 配置 基本 的 MPLS 能 力 和 LDP 本 地 会 话 ， 通 过 LDP 自动 协 
商 建立 双向 LDP LSP。 

# LSRA 上 的 配置 。 

[LSRA] mpls lsr-id 10.10.1.1 

[LSRA] mpls 

[LSRA-mpls] quit 

[LSRA] mpls ldp 

[LSRA-mpls-ldp] quit 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] mpls 

[LSRA-GigabitEthernet1/0/0] mpls ldp 

[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] interface gigabitethernet 2/0/0 

[LSRA-GigabitEthernet2/0/0] mpls 

[LSRA-GigabitEthernet2/0/0] mpls ldp 

[LSRA-GigabitEthernet2/0/0] quit 


# LSRB 上 的 配置 。 


[LSRB] mpls lsr-id 10.10.1.2 

[LSRB] mpls 

[LSRB-mpls] quit 

[LSRB] mpls ldp 

[LSRB-mpls-ldp] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] mpls 
[LSRB-GigabitEthernet1/0/0] mpls ldp 
[LSRB-GigabitEthernet1/0/0] quit 
[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] mpls 
[LSRB-GigabitEthernet2/0/0] mpls ldp 
[LSRB-GigabitEthernet2/0/0] quit 


# LSRC 上 的 配置 。 


[LSRC] mpls Isr-id 10.10.1.3 

[LSRC] mpls 

[LSRC-mpls] quit 

[LSRC] mpis ldp 

[LSRC-mpls-ldp] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 
[LSRC-GigabitEthernet1/0/0] mpls idp 
[LSRC-GigabitEthernet1/0/0] quit 
[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] mpls 
[LSRC-GigabitEthernet2/0/0] mpls ldp 
[LSRC-GigabitEthernet2/0/0] quit 


上 述 配 置 完 成 后 , 相 邻 节点 之 间 应 该 建立 起 LDP 会 话 。 在 各 节点 上 执行 display mpls 
Idp session 命令 可 以 看 到 显示 结果 中 Status 项 为 “Operational”。 以 下 是 在 LSRA 上 执行 
该 命令 的 输出 示例 ， 从 中 可 以 看 出 已 与 LSRB 和 LSRC 建立 了 LDP 会 话 (参见 输出 信息 
中 的 粗 体 字 部 分 )。 


[LSRA] display mpls ldp session 


LDP Session(s) in Public Network 
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Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM) 
A '*' before a session means the session is being deleted. 


PeerID Status LAM SsnRole SsnAge KASent/Rcv 
10.10.1.2:0 Operational DU Passive 0000:00:01 8/8 
10.10.1.3:0 Operational DU Passive 0000:00:01 6/6 


TOTAL: 2 session(s) Found. 
(3) 在 LSRA 中 主 LSP 出 接口 GE2/0/0 下 使 能 Manual LDP FRR， 并 指定 用 于 生成 
备份 LSP 的 下 一 跳 地 址 为 LSRB 的 GE1/0/0 接口 耻 地 址 。 
[LSRA] interface gigabitethernet 2/0/0 


[LSRA-GigabitEthernet2/0/0] mpls Idp frr nexthop 10.1.1.2 
[LSRA-GigabitEthernet2/0/0] quit 





i 如 果 还 要 使 LSRC 到 LSRA 之 间 的 通信 也 具有 LDP FRR 功能 , 则 还 需要 在 LSRC 
ài LDP LSP 的 出 接口 GE1/0/0 上 配置 备份 LSP 的 下 一 跳 地 址 为 LSRB 的 GE2/0/0 接口 IP 
地 址 。 

3. 配置 结果 验证 
上 述 配置 完成 后 ,在 LSRA 节点 上 执行 display mpls Isp 命令 ， 可 以 看 到 到 达 LSRC 
HI LSP 上 存在 LDPFRR《〈 人 参见 输出 信息 中 的 粗 体 字 部 分 )。 


[LSRA] display mpls Isp 


FEC In/Out Label In/Out IF Vrf Name 
10.10.1.2/32 NULL/3 -/GE1/0/0 
10.10.1.2/32 1024/3 -/GE1/0/0 
10.10.1.3/32 NULL/3 -/GE2/0/0 
**LDP FRR** /1025 /GE1/0/0 
10.10.1.3/32 1025/3 -/GE2/0/0 
**LDP FRR** /1025 /GE1/0/0 
10.10.1.1/32 3/NULL -/- 


4.4.5 LDP Auto FRR 配置 示例 


如 图 4-11 所 示 ， 网 络 结构 拓扑 复杂 并 且 不 稳定 ， 部 署 了 MPLS LDP 业务 。LSRA 到 
LSRC 之 间 存 在 主 备 LSP， 其 中 LSRA 一 LSRC 为 主 用 LSP，LSRA 一 LSRB 一 LSRC 为 备 
份 LSP。 主 链 路 发 生 故 障 时 ， 造 成 业务 中 断 、 流 量 丢 失 。 要 求 在 主 用 LSP 发 生 故障 的 时 
候 ， 流 量 能 够 快速 切换 到 备份 LSP。 

1. 基本 配置 思路 分 析 

本 示例 与 4.4.4 节 所 介绍 的 示例 的 主要 区 别 就 在 于 本 示例 的 网 络 拓扑 结构 复杂 且 不 
稳定 ， 所 以 不 能 采用 4.4.4 WAR Manual LDP FRR 方式 ， 而 要 采用 LDP Auto FRR 
AD 

根据 4.4.3 节 介 绍 的 Auto LDP FRR 配置 方法 可 知 ，Auto LDP FRR 方式 的 配置 也 不 
复杂 ， 主 要 是 配置 触发 LDP 建立 备份 LSP 的 策略 ， 但 在 此 之 前 还 要 根据 骨干 网 所 运行 
的 IGP 协议 类 型 ,使 能 Auto IP FRR。 有 关 OSP 和 IS-IS 协议 中 的 Auto IP FRR 功能 的 配 
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置 方法 参见 4.4.3 节 中 的 表 4-11 和 表 4-12。 当 然 ， 首 先 也 是 需要 配置 好 骨干 网 的 MPLS 
基本 能 力 和 各 节点 间 的 LDP 本 地 会 话 。 










LoopbackO 
10.10.1.2/32 MPLS Network 








GE3/0/0 
10.1.4.1/24 







GE2/0/0 GE1/0/0 


10.1.2.1/24 10.1.2.2/24 10.1.4.2/24 
LoopbackO LoopbackO LoopbackO 
10.10.1.1/32 10.10.1.3/32 10.10.1.4/32] 


图 4-11 LDP Auto FRR 配置 示例 的 拓扑 结构 


根据 以 上 分 析 可 得 出 本 示例 的 基本 配置 思路 如 下 。 

CD 在 骨干 网 各 节点 上 配置 各 接口 IP 地 址 和 IS-IS 协议 , 使 骨干 网 各 节点 间 三 层 
互通 。 

(2) 在 骨干 网 各 节点 上 配置 基本 MPLS 能 力 和 本 地 LDP 会 话 。 

(3) 在 备份 LDP LSP 的 Ingress 节点 LSRA 上 使 有 IS-IS Auto FRR. 

(4) 在 备份 LDP LSP 的 Ingress 节点 LSRA 上 配置 LDP Auto FRR， 使 它 自动 计算 备 
份 LSP 的 下 一 跳 和 出 接口 。 

2.， 上 有 具体 配置 步骤 

CD 在 上 骨干 网 各 节点 上 配置 各 接口 IP 地址 和 JIS-IS 协议 。 各 节点 设备 均 位 于 区 域 16 
(对 应 十 六 进 制 为 0010) 中 ，LSRA、LSRB、LSRC 和 LSRD 的 系统 ID 分 别 为 1、2、3、 
4【〔 对 应 十 六 进 制 为 分 别 0001. 0002. 0003. 0004). 

# LSRA 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRA 

[LSRA] interface loopback 0 

[LSRA-LoopBack0] ip address 10.10.1.1 32 

[LSRA-LoopBack0] quit 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet]1/0/0] ip address 10.1.1.1 24 

[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] interface gigabitethernet 2/0/0 

[LSRA-GigabitEthernet2/0/0] ip address 10.1.2.1 24 

[LSRA-GigabitEthernet2/0/0] quit 

[LSRA] isis 1 

[LSRA-isis-1] network-entity 10.0000.0000.0001.00 #-- 指 定 网 络 实体 名 称 为 10.0000.0000.0001.00， 其 中 区 域 ID 为 
16, RIDA 1 

[LSRA-isis-1] quit 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] isis enable 1 

[LSRA-GigabitEthernet1/0/0] quit 
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[LSRA] interface gigabitethernet 2/0/0 
[LSRA-GigabitEthernet2/0/0] isis enable 1 
[LSRA-GigabitEthernet2/0/0] quit 

[LSRA] interface loopback 0 

[LSRA-LoopBack0] isis enable 1 
[LSRA-LoopBack0] quit 

# LSRB 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRB 

[LSRB] interface loopback 0 

[LSRB-LoopBack0] ip address 10.10.1.2 32 
[LSRB-LoopBack0] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 10.1.1.2 24 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 10.1.3.1 24 
[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] isis 1 

[LSRB-isis-1] network-entity 10.0000.0000.0002.00 
[LSRB-isis-1] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] isis enable 1 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] isis enable 1 
[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] interface loopback 0 

[LSRB-LoopBack0] isis enable 1 
[LSRB-LoopBack0] quit 

# LSRC 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRC 

[LSRC] interface loopback 0 

[LSRC-LoopBack0] ip address 10.10.1.3 32 
[LSRC-LoopBack0] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] ip address 10.1.2.2 24 
[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] ip address 10.1.3.2 24 
[LSRC-GigabitEthernet2/0/0] quit 

[LSRC] interface gigabitethernet 3/0/0 
[LSRC-GigabitEthernet3/0/0] ip address 10.1.4.1 24 
[LSRC-GigabitEthernet3/0/0] quit 

[LSRC] isis 1 

[LSRC-isis-1] network-entity 10.0000.0000.0003.00 
[LSRC-isis-1] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] isis enable 1 
[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] isis enable 1 
[LSRC-GigabitEthernet2/0/0] quit 
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[LSRC] interface gigabitethernet 3/0/0 
[LSRC-GigabitEthernet3/0/0] isis enable 1 
[LSRC-GigabitEthernet3/0/0] quit 
[LSRC] interface loopback 0 
[LSRC-LoopBack0] isis enable 1 
[LSRC-LoopBack0] quit 


# LSRD 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRD 

[LSRD] interface loopback 0 

[LSRD-LoopBack0] ip address 10.10.1.4 32 

[LSRD-LoopBack0] quit 

[LSRD] interface gigabitethernet 1/0/0 

[LSRD-GigabitEthernet1/0/0] ip address 10.1.4.2 24 

[LSRD-GigabitEthernet1/0/0] quit 

[LSRD] isis 1 

[LSRD-isis-1] network-entity 10.0000.0000.0004.00 

[LSRD-isis-1] quit 

[LSRD] interface gigabitethernet 1/0/0 

[LSRD-GigabitEthernet1/0/0] isis enable 1 

[LSRD-GigabitEthernet1/0/0] quit 

[LSRD] interface loopback 0 

[LSRD-LoopBack0] isis enable 1 

[LSRD-LoopBack0] quit 

以 上 配置 完成 后 ,通过 display ip routing-table 命令 可 以 查看 到 各 节点 间 已 相互 学 习 
到 路 由 了 。 

(2) 在 骨干 网 各 节点 上 配置 基本 MPLS 能 力 和 本 地 LDP 会 话 。 

# LSRA 上 的 配置 。 

[LSRA] mpis Isr-id 10.10.1.1 

[LSRA] mpls 

[LSRA-mpls] quit 

[LSRA] mpls ldp 

[LSRA-mpis-ldp] quit 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] mpls 

[LSRA-GigabitEthernet1/0/0] mpls Idp 

[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] interface gigabitethernet 2/0/0 

[LSRA-GigabitEthernet2/0/0] mpls 

[LSRA-GigabitEthernet2/0/0] mpls Idp 

[LSRA-GigabitEthernet2/0/0] quit 

# 配置 LSRB。 


[LSRB] mpls Isr-id 10.10.1.2 

[ESRB] mpls 

[LSRB-mpls] quit 

[LSRB] mpls ldp 

[LSRB-mpls-ldp] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] mpls 
[LSRB-GigabitEthernet1/0/0] mpls Idp 
[LSRB-GigabitEthernet1/0/0] quit 
[LSRB] interface gigabitethernet 2/0/0 


186 华为 MPLS 技术 学 习 指 南 


[LSRB-GigabitEthernet2/0/0] mpls 
[LSRB-GigabitEthernet2/0/0] mpls Idp 
[LSRB-GigabitEthernet2/0/0] quit 


# 配置 LSRC。 


[LSRC] mpls lsr-id 10.10.1.3 

[LSRC] mpis 

[LSRC-mpls] quit 

[LSRC] mpls ldp 

[LSRC-mpls-ldp] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 
[LSRC-GigabitEthernet 1/0/0] mpls Idp 
[LSRC-GigabitEthernet1/0/0] quit 
[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] mpls 
[LSRC-GigabitEthernet2/0/0] mpls Idp ' 
[LSRC-GigabitEthernet2/0/0] quit 
[LSRC] interface gigabitethernet 3/0/0 
[LSRC-GigabitEthernet3/0/0] mpls 
[LSRC-GigabitEthernet3/0/0] mpls ldp 
[LSRC-GigabitEthernet3/0/0] quit 


# 配置 LSRD。 


[LSRD] mpls Isr-id 10.10.1.4 

[LSRD] mpls 

[LSRD-mpls] quit 

[LSRD] mpis ldp 

[LSRD-mpls-ldp] quit 

[LSRD] interface gigabitethernet 1/0/0 
[LSRD-GigabitEthernet1/0/0] mpls 
[LSRD-GigabitEthernet1/0/0] mpls idp 
[LSRD-GigabitEthernet1/0/0] quit 


以 上 配置 完成 后 , 在 LSRA 上 执行 display mpls Isp 命令 ， 查 看 已 经 建立 的 LSP， 发 
现 LSRA 到 达 LSRB、LSRC 和 LSRD 的 LDPLSP 均 已 建立 好 。 
[LSRA] display mpls lsp 


FEC In/Out Label In/Out IF Vrf Name 
10.10.1.2/32 NULL/3 -/GE1/0/0 

10.10.1.2/32 1024/3 -/GE1/0/0 

10.10.1.3/32 NULL/3 -/GE2/0/0 

10.10.1.3/32 1025/3 -/GE2/0/0 

10.10.1.4/32 NULL/1026 -/GE2/0/0 

10.10.1.4/32 1026/1026 -/GE2/0/0 

10.10.1.1/32 3/NULL -/- 





二 如 缺 省 情况 下 ， 仅 32 位 掩 码 的 主机 路 由 可 以 建立 LDP LSP， 所 以 骨干 网 中 公 网 接 
口 的 直 连 路 由 是 不 会 建立 LDPLSP 的 ， 当 然 也 可 以 通过 lsp-trigger { all | host | ip-prefix 
ip-prefix-name | none } 命 令 设置 触发 建立 LDPLSP 的 路 由 策略 , 使 非 32 位 掩 码 主机 路 由 
也 可 以 建立 LDP LSP, 
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(3) 在 LSRA 上 使 能 IS-IS Auto FRR， 不 过 滤 进 入 IP 路 由 表 的 备份 路 由 。 

[LSRA] isis 

[LSRA-isis-1] frr #-- 使 能 IP FRR 

[LSRA-isis-1-frr] loop-free-alternate #---{E f IS-IS Auto FRR 利用 LFA 算法 计算 无 环 备份 路 由 

[LSRA-isis-1-frr] quit 

[LSRA-isis-1] quit 

以 上 配置 完成 后 ， 执 行 display ip routing-table 10.1.4.0 verbose 命令 查看 LSRA 到 
LSRC 和 LSRD 之 间 直 连 链 路 的 路 由 信息 。 从 显示 信息 可 以 看 到 ， 由 于 使 能 了 IS-IS Auto 
FRR 利用 LFA 算法 计算 无 环 备份 路 由 ,使 从 LSRA 经 LSRB 到 LSRC 的 备份 路 由 也 下 发 
到 IP 路 由 表 中 了 参见 以 下 输出 信息 中 的 粗 体 学 部分)。 

[LSRA] display ip routing-table 10.1.4.0 verbose 

Route Flags: R - relay, D - download to fib 

Routing Table : Public 

Summary Count : 1 


Destination: 10.1.4.0/24 
Protocol: ISIS-L1 Process ID: 1 
Preference: 15 Cost: 20 
NextHop: 10.1.2.2 Neighbour: 0.0.0.0 
State: Active Adv Age: 00h05m38s 


Tag: 0 Priority: low 
Label: NULL QoSInfo: 0x0 
IndirectID: 0x0 
RelayNextHop: 0.0.0.0 Interface: GigabitEthernet2/0/0 
TunnelID: 0x0 Flags: D 


BkNextHop: 10.1.1.2 
BkLabel: NULL 
BkPETunnelID: 0x0 
BkIndirectID: 0x0 


在 备份 路 由 也 下 发 到 IP 路 由 表 后 , 就 可 以 在 这 条 备份 路 由 路 径 上 建立 到 达 LSRB 和 
LSRC 的 备份 LDPLSP 了 。 所 以 此 时 ， 再 在 LSRA 上 执行 display mpls lsp 命令 ， 就 可 以 
看 到 , 在 缺 省 情况 下 可 以 建立 LDPLSP 的 32 位 主机 路 由 下 均 触 发 建立 了 备份 LDP LSP. 


[LSRA] display mpls Isp 


BkInterface: GigabitEthernet1/0/0 
SecTunnelID: 0x0 
BkPESecTunnelID: 0x0 


FEC In/Out Label In/Out IF Vrf Name 
10.10.1.2/32 NULL/3 -/GE1/0/0 
**LDP FRR** /1025 /GE2/0/0 
10.10.1.2/32 1024/3 -/GE1/0/0 
**LDP FRR** /1025 /GE2/0/0 
10.10.1.3/32 NULL/3 -/GE2/0/0 
**LDP FRR** /1025 /GE1/0/0 
10.10.1.3/32 1025/3 -/GE2/0/0 
**LDP FRR** /1025 /GE1/0/0 
10.10.1.4/32 NULL/1026 -/GE2/0/0 
**LDP FRR** /1026 /GE1/0/0 
10.10.1.4/32 1026/1026 -/GE2/0/0 
**LDP FRR** /1026 /GE1/0/0 
10.10.1.1/32 3/NULL -/- 
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如 果 要 使 LSRA 到 达 10.1.4.0/24 网 段 的 通信 也 可 以 采用 备份 LDP LSP, 则 可 在 LSRC 
上 执行 lsp-trigger all 命令 ， 改 变 LSP 触发 策略 ， 使 所 有 路 由 触发 LDP 建立 LSP. 
[LSRC] mpls 


[LSRC-mpls] Isp-trigger all 
[LSRC-mpls] quit 


此 时 ， 再 在 LSRA 上 执行 display mpls Isp 命令 ,查看 已 经 建立 的 LSP。 从 显示 信息 
可 以 看 到 ，24 位 掩 码 的 路 由 触发 也 建立 了 LSP， 参 见 输 出 信息 中 的 粗 体 字 部 分 。 


[LSRA] display mpls Isp 


FEC In/Out Label In/Out IF Vrf Name 
10.10.1.2/32 NULL/3 -/GE1/0/0 
**LDP FRR** /1025 /GE2/0/0 
10.10.1.2/32 1024/3 -/GE1/0/0 : 
**LDP FRR** /1025 /GE2/0/0 
10.10.1.3/32 NULL/3 -[GE2/0/0 
**LDP FRR** /1025 /GE1/0/0 
10.10.1.3/32 1025/3 -/GE2/0/0 
**LDP FRR** /1025 /GE1/0/0 
10.10.1.4/32 NULL/1026 -/GE2/0/0 
**LDP FRR** /1026 /GE1/0/0 
10.10.1.4/32 1026/1026 -/GE2/0/0 
**LDP FRR** /1026 /GE1/0/0 
10.10.1.1/32 3/NULL sfs 
10.1.1.0/24 1027/3 -/GE2/0/0 
10.1.2.0/24 1028/3 -/GE2/0/0 


(4) 在 LSRA 上 配置 备份 LSP 的 触发 策略 , 使 所 有 备份 路 由 (包括 允许 触发 LDPLSP 
的 24 位 掩 码 路 由 ) 触发 LDP 建立 备份 LSP。 

[LSRA] mpls ldp 

[LSRA-mpls-ldp] aato-frr lsp-trigger all 

[LSRA-mpls-ldp] quit 

3. 配置 结果 验证 

上 述 配置 完成 后 ， 在 LSRA 节点 上 执行 display mpls Isp 命令 ， 查 看 备份 LSP 的 建 
立 情 况 。 从 显示 信息 可 以 看 到 ， 主 LSP 路 径 上 24 位 掩 码 的 路 由 也 触发 建立 了 LSP， 参 
见 以 上 输出 信息 中 的 粗 体 字 部 分 。 这 样 ， 当 主 LDP LSP 出 现 故障 时 ， 不 管 是 从 LSRA 到 
LSRC， 还 是 到 达 10.1.4.0/24 网 段 的 通信 都 可 以 选择 备份 LDP LSP 进行 通信 。 


[LSRA] display mpls lsp 


FEC In/Out Label  In/Out IF Vrf Name 
10.10.1.2/32 NULL/3 -/GE1/0/0 
"PLDP ERR** /1025 /GE2/0/0 
10.10.1.2/32 1024/3 -/GE1/0/0 
LDP FRR"? /1025 /GE2/0/0 
10.10.1.3/32 NULL/3 -/GE2/0/0 
LDP FRR** /1025 /GE1/0/0 
10.10.1.3/32 1025/3 -/GE2/0/0 


**LDPTFRR** /1025 /GE1/0/0 
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10.10.1.4/32 NULL/1026 -/GE2/0/0 
**LDP FRR** /1026 /GE1/0/0 
10.10.1.4/32 1026/1026 -/GE2/0/0 — 
**LDP FRR** /1026 /GE1/0/0 
10.10.1.1/32 3/NULL -/- 
10.1.1.0/24 1027/3 -/GE2/0/0 
10.1.2.0/24 1028/3 -/GE2/0/0 


**LDP FRR** /1027 /GE1/0/0 


45 ”LDP GR 配置 与 管理 


LDP GR (Graceful Restart) 利用 MPLS 转发 平面 与 控制 平面 分 离 的 特点 ， 实 现 设备 
在 协议 重启 或 主 备 倒 换 〈 将 备用 主 控 板 倒 换 为 主 用 主 控 板 ) 时 转发 不 中 断 。 其 实 这 也 是 
H IP 网 络 中 的 GR 功能 扩展 而 来 的 。IP 网 络 中 各 种 路 由 协议 都 有 GR 功能 ， 可 以 实现 在 
路 由 协议 重启 或 主 备 倒 换 时 转发 不 中 断 。 






| 通过 主 备 倒 摘 功能 ， 可 以 将 备用 主 控 板 倒 换 为 主 用 主 控 板 ， 实 现 主 用 主 控 板 和 备 
用 主 控 板 之 间 的 完 余 备份 。 执 行 主 备 倒 换 后 ， 设 备 运行 的 主 用 主 控 板 将 重新 启动 ， 且 局 
动 后 成 为 备用 主 控 板 ; 设备 正在 运行 的 备用 主 控 板 将 成 为 主 用 主 控 板 。 


4.5.1 LDP GR 工作 原理 


在 MPLS 网 络 中 ， 设 备 协议 重启 或 主 备 倒 换 时 ， 设 备 会 删除 转发 平面 上 原 有 的 标签 
转发 表 项 ， 导 致 数据 转发 中 断 。 通 过 LDP GR 可 以 解决 此 问题 ， 提 高 网 络 的 可 靠 性 。 
H LDP GR 可 在 设备 协议 重启 或 主 备 倒 换 时 ， 利 用 控制 平面 和 转发 平面 分 离 的 特点 ， 保 
留 原来 的 标签 转发 表 项 ， 这 样 设备 依然 可 以 根据 原来 的 标签 转发 表 项 转发 报 文 ， 从 而 保 
证 数据 传输 不 会 中 断 。 同 时 ， 在 协议 重启 或 主 备 倒 换 后 ， 设 备 还 可 在 邻居 设备 的 协助 下 
恢复 到 重启 之 前 的 状态 。 

LDP GR 是 基于 NSF (None Stop Forwarding， 不 间断 转发 ) 理念 设计 的 一 种 高 可 靠 
性 技术 。 在 GR 的 过 程 中 需要 有 GR Restarter 和 GR Helper 两 种 角色 的 设备 的 参与 。 

W GR Restarter: 具备 GR 能 力 , 指 由 管理 员 手 工 触发 或 控制 平面 异常 而 重启 协议 的 
设备 ， 即 要 进行 GR 的 设备 。 

m GR Helper: 也 具备 GR EJ, 与 重启 的 GR Restarter 保持 邻居 关系 ， 并 协助 其 恢 
复 重启 前 的 转发 状态 。 

— 1 4x. AR3260-S 设备 支持 作为 GR Restarter 和 GR. Helper， 其 他 设备 只 支持 作为 GR 
Helper。 使 能 或 去 使 能 LDP GR 功能 、 修 改 LDP GR 相关 定时 器 的 值 都 会 导致 LDP 会 话 
重建 。 

在 整个 LDP GR 过 程 中 涉及 以 下 三 个 定时 器 。 

m 转发 状态 保持 定时 器 : Forwarding State Holding Timer， 也 称 邻 居 存 活 定时 器 ， 
标识 了 LDP GR 过 程 持续 的 时 间 。 
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m 重 连 接 定时 器 : Reconnect Timer: GR Restarter 发 生 协 议 重启 或 主 备 倒 换 后 ，GR 
Helper 检测 到 和 GR Restarter 的 LDP 会 话 失败 , 将 启动 重 连接 定时 器 , 等 待 LDP 会 话 的 
重新 建立 。 

m 恢复 定时 器 : Recovery Timer: LDP 会 话 重新 建立 后 ，GR Helper 启动 恢复 定时 
器 ， 等 待 LSP 的 恢复 。 

以 上 三 个 LDP GR 相关 的 定时 器 的 具体 说 明 如 表 4-13 所 示 。 


表 4-13 LDP GR 相关 的 三 个 定时 器 说 明 





















邻居 存活 定时 器 的 值 标识 了 LDP GR 持续 的 时 间 。 


ighbor-li 当 网 络 中 LSP 的 数量 较 少时 ， 
ber Piae GR Restarter 配置 的 Neighbor-liveness 定时 器 的 值 rupe F1 weed 


定时 器 ) 就 是 Forwarding State Holding 定时 器 (转发 状态 保 
持 定 时 器 ) (fü 


GR Restarter 发 生 主 备 倒 换 后 ，GR Helper 检测 到 


和 GR Restarter 的 LDP 会 话 失 败 ,将 启动 Reconnect 


Reconnect 定时 器 A 
(LDP sae 定时 器 ， TAT EES Hu 
SEND GR Helper 实 际 生 效 的 Reconnect 定 时 器 的 值 是 GR 


Helper 配置 的 Neighbor-liveness 定时 器 的 值 和 GR 
Restarter 配置 的 Reconnect 定时 器 的 值 中 的 较 小 值 
LDP 会 话 重 新 建立 后 ，GR Helper 启动 Recovery 
定时 器 ， 等 待 LSP 的 恢复 。 

GR Helper 实际 生效 的 Recovery 定时 器 的 值 是 GR 
Helper 配 置 的 Recovery 定时 器 的 值 和 GR Restarter 
配置 的 Recovery 定时 器 的 值 中 的 较 小 值 

LDP GR 的 具体 实现 流程 如 图 4-12 所 示 ， 有 基体 描 述 如 下 。 

(1) 首先 ，GR Restarter 和 GR Helper 之 间 要 建立 LDP 会 话 。 在 LDP 会 话 建立 过 程 
中 ,两 者 要 协商 GR 能 力 。 双 方 在 发 送 的 mitialization (初始 化 ) 消息 中 携带 的 FT (Fault 
Tolerance， 容 错 ) 标记 位 为 1〈 标 识 状态 为 on)， 标 识 它们 支持 LDP GR. 

(2) 74 GR Restarter 协议 重启 或 主 备 倒 换 时 ， 会 启动 MPLS 转发 状态 保持 定时 器 ， 
保留 当前 标签 转发 表 项 ， 并 将 标签 转发 表 项 置 为 Stale (KIH) 状态 ， 然 后 对 GR Helper 
发 送 LDP 初始 化 消息 。GR Helper ZIL GR Restarter 之 间 的 LDP 会 话 失 败 后 ， 将 保留 
与 GR Restarter 相关 的 标签 转发 表 项 ， 也 将 通过 该 LDP 会 话 接收 的 FEC 标签 映射 置 为 
Stale 状态 ， 并 启动 重 连接 定时 器 。 

(3) GR Restarter 协议 重启 或 主 备 倒 换 后 ， 重 新 建立 与 GR Helper 的 LDP 会 话 。 如 
RTE GR Helper 局 动 的 重 连 定时 器 超时 前 没有 成 功 与 GR Restarter 建立 LDP 会 话 , 则 GR 
Helper 删除 GR Restarter 相关 、 标 记 为 Stale 的 FEC 标签 映射 及 对 应 的 标签 转发 表 项 。 
如 果 在 重 连 定 时 器 超时 前 ， 重 新 成 功 建立 LDP 会 话 ， 则 GR Restarter 将 转发 状态 保持 定 
时 器 的 剩余 时 间作 为 恢复 定时 器 时 间 值 通告 给 GR Helper。 

(4) GR Restarter 和 GR. Helper 之 间 重 新 建立 LDP 会 话 后 ，GR Helper 启动 LSP Tk 
复 定 时 器 。 在 恢复 定时 器 超时 前 ，GR Restarter 和 GR Helper 在 新 建立 的 LDP 会 话 上 交 
互 标签 映射 消息 。GR Helper 协助 GR Restarter 恢复 转发 表 项 ， 同 时 GR Restarter 也 会 协 
助 GR Helper 恢复 转发 表 项 。 


时 器 的 值 ， 短 时 间 内 结束 GR 


A 








存在 大 量 路 由 的 网 络 中 , 网 络 
故障 时 ， 为 了 防止 缺 省 300s 
内 无 法 恢复 所 有 LSP, 可 以 调 
K LSP 恢复 定时 器 的 值 


Recovery 定时 器 
CLSP 恢 复 定 时 器 
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GR Restarter 接收 到 标签 映射 后 ， 与 本 地 标签 转发 表 进 行 比较 ;， 如果 标签 转发 表 中 
存在 与 标签 映射 一 致 的 表 项 ， 则 删除 该 表 项 的 Stale 标记 ;和 否则， 按照 正常 的 LDP 处 理 
流程 ， 添 加 新 的 标签 转发 表 项 。GR Helper 接收 到 标签 映射 后 ， 也 与 本 地 保存 的 FEC 标 
签 映 射 进行 比较 : 如 果 存 在 一 致 的 标签 映射 ， 则 删除 该 FEC 标签 映射 的 Stale bid: 否 
则 ， 按 照 正常 的 LDP 处 理 流 程 ， 添 加 新 的 FEC 标签 映射 及 对 应 的 标签 转发 表 项 。 


GR Restarter GR Helper 


协商 GR 能 力 


Lu 始 化 消息 


em 
Lu. 1] 


交换 标签 映射 报 文 


图 4-12 LDP GR 基本 实现 流程 


恢复 时 间 





(5) 在 恢复 定时 器 超时 后 ，GR Helper 会 删除 所 有 标记 为 Stale 的 MPLS 转发 表 项 。 
在 GR Restarter 上 的 转发 状态 保持 定时 器 超时 后 ，GR Restarter 删除 标记 为 Stale 的 标签 
转发 表 项 ， 结 束 GR。 


4.5.2 配置 LDP GR 


GR Restarter 和 GR Helper 的 LDP GR 功能 配置 方法 是 一 样 的 ， 最 主要 是 只 是 使 能 
LDP GR 功能 ， 另 外 可 选 配 置 4.5.1 节 所 介绍 的 LDP GR 涉及 的 三 个 定时 器 参数 (一 般 可 
直接 采用 缺 省 配置 即 可 )， 具 体 配置 步骤 见 表 4-14。 但 LDP GR 功能 的 实现 要 借助 于 IGP 
GR 功能 ， 所 以 在 配置 LDP GR 之 前 ， 需 完成 以 下 任务 。 

m 配置 本 地 LDP 会 话 。 

w 配置 IGP GR 功能 

IGP GR 方面 在 此 仅 介 绍 在 MPLS 骨干 网 中 最 常 应 用 的 OSPF 和 IS-IS 协议 的 GR 功 
能 配置 。OSPF GR 的 配置 步骤 见 表 4-15, IS-IS GR 的 配置 步骤 见 表 4-16。 

配置 好 后 ,可 执行 display mpls graceful-restart 命令 查看 MPLS 相关 所 有 协议 的 GR 
信息 。 执 行 display mpls Idp event gr-helper 命令 查看 GR Helper 的 相关 信息 。 


表 4-14 LDP GR 的 配置 步骤 













system-view 
例如 : «Huawei» system-view 







进入 系统 视图 









mpls ldp 


例如 : [Huawei] mpls Idp ML SN 
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graceful-restart 
例如 : [Huawei-mpls-ldp] 
graceful-restart 


graceful-restart timer 
reconnect time 

例如 : [Huawei-mpls-Idp] 
graceful-restart timer 
reconnect 200 


graceful-restart timer 
recovery time 

例如 : [Huawei-mpls-ldp] 
graceful-restart timer 
recovery 330 


graceful-restart timer 
neighbor-liveness time 
例如 : [Huawei-mpls-ldp] 
graceful-restart timer 
neighbor-liveness 500 
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( 续 表 ) 
a 说 明 

使 能 LDP GR 功能 。 需 要 在 GR Restarter 及 其 邻居 节点 分 别 使 能 。 
使 能 或 禁止 GR 功能 都 会 导致 所 有 LDP 实例 的 会 话 重建 。 
缺 省 情况 下 ,LDP GR 功能 未 使 能 , 可 用 undo graceful-restart 
命令 去 使 能 LDP GR 功能 
CTE) 配置 LDP 会 话 重 连接 定时 器 的 值 ， 整 数 形式 ， 取 值 
范围 是 3 一 3600， 单 位 是 s。 仅 AR3260-S 设备 支持 该 命令 ， 
也 仅 需 要 在 GR Restarter 上 配置 。 
GR Restarter 发 生 主 备 倒 换 后 ，GR Helper 检测 到 和 GR 
Restarter 的 LDP 会 话 失败 ， 将 启动 Reconnect 定时 器 ， 等 待 
LDP 会 话 的 重新 建立 。 
* 如 果 Reconnect 定时 器 超时 ，GR Helper 和 GR Restarter 
之 间 的 LDP 会 话 还 没有 建立 , 则 GR Helper 立即 删除 与 
GR Restarter 相关 的 MPLS 转发 表 项 ， 退 出 GR Helper 
* 如 果 Reconnect 定时 器 超时 前 ，LDP 会 话 重新 建立 完成 ， 
则 GR Helper 删除 该 定时 器 ， 同 时 启动 Recovery 定时 器 。 
LDP GR 协商 LDP 会 话 重 连 时 间 时 ， 会 取 本 地 配置 的 邻居 存 
活 时 间 的 值 和 邻居 发 送 的 重 连接 定时 器 的 值 的 较 小 值 ， 作 为 
本 地 实际 生效 的 重 连接 定时 器 的 值 。 
缺 省 情况 下 , LDP 会 话 重 连接 定时 器 的 值 为 300s, 可 用 undo 
graceful-restart timer reconnect 命令 恢复 缺 省 设置 
CT) ME LSP 恢复 定时 器 的 值 , 整数 形式 , 取 值 范围 是 3 一 
3600， 单 位 是 s。 仅 需 在 GR Helper 上 配置 
LDP 会 话 重新 建立 后 ，GR Helper 启动 Recovery 定时 器 ， 等 
待 LSP 的 恢复 。 
。 如 果 Recovery 定时 器 超时 , GR Helper 认为 邻居 GR 结束 ， 
未 恢复 的 LSP 被 删除 。 
* 如 果 Recovery 定时 器 超时 之 前 ， 所 有 LSP 已 经 恢复 ， 则 
也 要 等 到 该 定时 器 超时 后 GR Helper 才 认 为 邻居 GR 结束 。 
在 存在 大 量 路 由 的 网 络 中 ， 网 络 故障 时 ， 为 了 防止 缺 省 
300s 内 无 法 恢复 所 有 LSP， 可 以 配置 此 命令 ， 调 大 LSP 
恢复 定时 器 的 值 。LDP GR 协商 LSP 恢复 时 间 时 , 会 取 本 
地 配置 的 LSP 恢复 定时 器 的 值 和 邻居 发 送 的 LSP 恢复 定 
时 器 的 值 的 较 小 值 ， 作 为 本 地 实际 生效 的 LSP 恢复 定时 
器 的 值 。 
缺 省 情况 下 ，LSP 恢复 定时 器 的 值 为 3008， 可 用 undo 
graceful-restart timer recovery 命令 恢复 缺 省 配置 
〈 可 选 ) 配 置 邻 居 存 活 定 时 器 的 值 , 整数 形式 , 取 值 范围 是 3 一 
3600， 单 位 是 s。 仅 需 在 GR Helper 上 配置 。 
LDP GR 协商 LDP 会 话 重 连 时 间 时 ， 会 取 GR Helper 配置 的 
Neighbor-liveness 定时 器 的 值 和 GR Restarter 配置 的 
Reconnect 定时 器 的 值 中 的 较 小 值 。 一 般 情况 下 ,建议 使 用 缺 
省 配置 。 当 网 络 中 LSP 的 数量 较 少 时 ， 可 以 配置 较 小 的 邻居 
存活 定时 器 的 值 ， 短 时 间 内 结束 GR。 
缺 省 情况 下 ， 邻 居 存 活 定时 器 的 值 为 600s， 可 用 undo 
graceful-restart timer neighbor-liveness 命令 恢复 缺 省 设置 
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system-view 
例如 : 


view 





«Huawei» system- 





ospf [ process-id ] 
例如 :， [Huawei] ospf 
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OSPF GR 的 配置 步骤 





进入 系统 视图 








进入 OSPF 视图 

















opaque-capability enable 
例如 : [Huawei-ospf-1] 
opaque-capability enable 





graceful-restart 
例如 : [Huawei-ospf-1] 
graceful-restart 









system-view 
l 例如 : 


view 


«Huawei» system- 







isis [ process-id ] 

例如 : [Huawei] isis 

graceful-restart 

3 | 例如 : [Huawei-isis-1] 
'| graceful-restart 





graceful-restart 
no-impact-holdtime 

4 | 例如 : [Huawei-isis-1] 
graceful-restart 
no-impact-holdtime 











使 能 opaque-LSA 特性 ， 从 而 OSPF 进程 可 以 生成 Opaque LSA, 
并 能 从 邻居 设备 接收 Opaque LSA。 因 为 OSPF 中 通过 Type-9 类 
LSA 对 OSPF GR 支持 ,所 以 需要 首先 使 能 OSPF 的 opauge-LSA 
特性 。 

pi^ 情况 下 , 禁止 opaque-lsa 能 力 , 可 用 undo opaque-capability 
命令 禁止 对 Opaque LSA 进行 操作 。 

缺 省 情况 下 , 禁止 opaque-lsa 能 力 , 可 用 undo opaque-capability 
命令 禁止 对 Opaque LSA 进行 操作 

使 能 OSPF GR 特性 。 使 能 OSPF GR 功能 重启 后 ，Restarter 路 由 
器 和 Helper 路 由 器 之 间 重 新 建立 邻居 关系 ， 交 换 路 由 信息 并 同 
步 数据 库 ， 更 新 路 由 表 和 转发 表 ， 从 而 实现 OSPF 快速 收敛 , 保 
持 流量 不 中 断 ， 维 护 网 络 拓扑 稳定 。 

缺 省 情况 下 ， 关 闭 OSPF GR 功能 ， 可 用 undo graceful-restart 命 
4 XH] OSPF GR 功能 。 





IS-IS GR 的 配置 步骤 


进入 系统 视图 





进入 IS-IS 视图 












使 能 IS-IS 协议 的 GR 能 力 。 通 过 在 设备 运行 本 命令 ， 可 以 使 能 
IS-IS 进程 的 平滑 重启 功能 ， 该 设备 将 其 重启 状态 通知 给 邻居 ， 
允许 邻居 维持 邻接 关系 而 保持 流量 转发 不 中 断 。 

缺 省 情况 下 , 未 使 能 IS-IS 协议 的 GR 能 力 , 可 用 undo graceful- 
restart 命令 去 使 能 IS-IS 进程 的 GR 功能 

使 IS-IS 邻居 的 Holdtime 不 受 GR 影响 ， 保 持原 来 的 数据 。 

在 IS-IS 网 络 中 ， 如 果 一 端 配置 了 GR， 则 邻居 会 自动 刷新 邻居 
保持 时 间 holdtime， 如 果 原 holdtime 值 小 于 60s 则 刷新 为 60s， 
否则 保留 原 holdtime 值 , 即 刷新 后 邻居 的 holdtime 值 最 小 为 60s。 
因此 , 在 非 GR 期 间 ， 链 路 一 端 发 生 了 故障 ， 则 另 一 端 至 少 需要 
60s 才能 感知 故障 ， 在 此 期 间 可 能 会 造成 大 量 的 丢 包 ， 降 低 了 网 
络 的 安全 性 和 可 靠 性 。 基 于 这 种 情况 , 可 以 通过 配置 本 命令 解决 
该 问题 ， 在 配置 IS-IS GR 后 ， 仍 然 可 以 快速 检测 邻居 状态 ， 实 
现 网 络 快速 收敛 。 

缺 省 情况 下 ， 配 置 IS-IS GR 后 ， 邻 居 的 holdtime 值 如 果 小 于 60s, 
则 修改 为 60s， 否 则 保持 原 holdtime 值 ， 可 用 undo graceful- 
restart no-impact-holdtime 命令 恢复 缺 省 配置 
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( 续 表 ) 
WM 
(可 选 ) 配置 IS-IS GR 过 程 中 T3 定时 器 的 时 间 ， 整 数 形式 ， 取 
值 范围 是 30 一 1800， 单 位 是 s。 
IS-IS GR 根据 重启 类 型 的 不 同 ， 可 以 分 为 Restarting 和 Starting 
两 类 。 其 中 ，Restarting 是 指 主 备 倒 换 和 重启 IS-IS 进程 引起 的 
GR 过 程 ，Starting 指 IS-IS 路 由 器 重启 引起 的 GR 过 程 。 
在 Restarting 过 程 中 ，Restarter 设备 进行 协议 重启 后 会 同时 启动 
TI. T2 和 T3 定时 器 。T1 定时 器 用 来 控制 Restarter 设备 收 到 
Helper 设备 发 送 的 确认 GR 的 LSP 报 文 的 时 间 ，T2 定时 器 是 系 
统 等 待 LSDB 同步 的 最 长 时 间 , T3 定时 器 控制 GR 完成 的 时 间 。 
正常 的 GR 过 程 中 ， 当 Level-1 和 Level-2 都 完成 了 LSDB 同步 
后 ， 取 消 T3 定时 器 。 如 果 T3 定时 器 超时 仍 未 完成 LSDB 同步 ， 
则 GR 失败 。 通 过 本 命令 配置 使 Restarter 设备 的 邻居 将 T3 定时 
器 的 时 间 设 置 为 邻居 保持 时 间 , 避免 GR 期 间 邻 居 断 连 造成 整个 
网 络 路 由 的 重新 计算 , 出 现 LSDB 未 完成 同步 而 T3 定时 器 超时 
导致 GR 失败 的 情况 。 
缺 省 情况 下 ，T3 定时 器 为 300s， 可 用 undo graceful-restart interval 
命令 恢复 T3 定时 器 的 缺 省 值 。 建 议 保持 该 缺 省 值 。 
〈 可 选 ) 配置 GR Restarter 来 抑制 重启 TLV 的 SA CSuppress- 
Advertisement， 抑 制 发 布 ) 位 。 
第 一 次 启动 〈 不 包括 GR 后 ) 的 路 由 器 不 会 对 转发 状态 进行 维护 。 
如 果 该 路 由 器 不 是 第 一 次 启动 , 则 它 前 一 次 运行 时 生成 的 LSP 可 能 
graceful-restart 还 存在 于 网 络 中 其 他 路 由 器 的 LSP 数据 库 中 。 但 由 于 路 由 器 启动 时 
suppress-sa LSP 分 片 的 序列 号 也 被 重新 初始 化 ,网 络 中 其 他 路 由 器 保存 的 LSP 
6 | 例如 : [Huawei-isis-1] 拷贝 可 能 会 比 该 路 由 器 启动 后 新 产生 的 LSP 看 上 去 更 “新 ”。 这 将 导 
graceful-restart 致 网 络 中 出 现 暂时 的 “黑洞 ”(black-hole)， 并 一 直 持续 到 该 路 由 器 
suppress-sa 重新 生成 自己 的 LSP 且 以 最 高 序列 号 将 它们 发 布 出 去 .如果 该 路 由 
器 的 邻居 在 路 由 器 启动 过 程 中 抑制 发 布 邻接 关系 到 此 路 由 器 , 直到 
该 路 由 器 将 更 新 的 LSP 发 布 出 去 ， 上 述 情况 也 可 以 避免 。 
缺 省 情况 下 ， 不 对 SA 位 进行 抑制 ， 可 用 unde graceful-restart 
Suppress-sa 命令 恢复 为 缺 省 状态 


graceful-restart interval 
interval-value 


例如 : [Huawei-isis-1] 
graceful-restart interval 120 








4.5.8 LDP GR 配置 示例 


如 图 4-13 所 示 ， 部 署 了 MPLS LDP 业务 ， 节 点 LSRA、LSRB 和 LSRC 都 为 单 主 控 
(正常 工作 时 只 有 一 个 主 控 板 处 于 工作 状态 ) 设备 。 在 主 备 倒 换 过 程 或 系统 升级 中 ， 邻 居 
会 因为 会 话 进入 Down 状态 而 删除 与 本 设备 相关 的 LSP 而 导致 业务 、 流 量 短 时 间 中 断 。 
现 要 求 在 主 备 倒 换 过 程 或 系统 升级 中 ， 邻 居 不 会 因为 会 话 进入 Down 状态 而 删除 LSP, 
以 实现 流量 短 时 间 不 中 断 。 





Loopback0 MN e RA LoopbackO 
10.10.1.1/32..—7 10.10.1.2/32 7.10.10. 1.3/32 
2" GE1/0/0  GE1/0/0 GE2/0/0 — GEI/0/O ^ 
e 10.1.1.1/24 10.11.2224 e 10.2.1.1/24 10.2.1224 A 
LSRAS LSRB A ISRC 
"i Ac MPLS Network ance t 


图 4-13 LDP GR 配置 示例 的 拓扑 结构 


第 4 章 MPLS LDP 扩展 功能 配置 与 管理 195 


|. 基本 配置 思路 分 析 

很 明显 本 示例 仅 通 过 配置 LDP GR 即 可 实现 此 需求 。 但 在 配置 LDP GR 之 前 也 需要 
配置 好 骨干 网 各 节点 的 MPLS 基本 能 力 和 LDP 本 地 会 话 ， 以 及 使 能 对 应 的 IGP GR 功能 。 
据 此 可 得 出 本 示例 如 下 的 基本 配置 思路 。 

(OD 配置 各 设备 的 接口 IP 地 址 和 OSPF 路 由 ， 实 现 骨 干 网 三 层 互通 。 

(2) 配置 各 设备 MPLS 基本 能 力 和 LDP 本 地 会 话 。 

(3) 使 能 各 设备 的 OSPF GR 功能 。 

(4) 使 能 各 设备 的 LDP FRR 功能 。 

2， 具 体 配置 步骤 

(1) 配置 各 设备 接口 的 全 地址 和 OSPF 路 由 。 

# LSRA 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRA 

[LSRA] interface loopback 0 

[LSRA-LoopBack0] ip address 10.10.1.1 32 
[LSRA-LoopBack0] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] ip address 10.1.1.1 24 
[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] ospf 1 

[LSRA-ospf-1] area 0 

[LSRA-ospf-1-area-0.0.0.0] network 10.10.1.1 0.0.0.0 
[LSRA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 


# LSRB 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRB 

[LSRB] interface loopback 0 

[LSRB-LoopBack0] ip address 10.10.1.2 32 
[LSRB-LoopBack0] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 10.1.1.2 24 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 10.2.1.2 24 
[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] ospf 1 

[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] network 10.10.1.2 0.0.0.0 
[LSRB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 

# LSRC 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRC 

[LSRC] interface loopback 0 

[LSRC-LoopBack0] ip address 10.10.1.3 32 
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[LSRC-LoopBack0] quit 

[LSRC] interface gigabitethernet 1/0/0 

[LSRC-GigabitEthernet1/0/0] ip address 10.2.1.2 24 

[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] ospf 1 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0.0.0.0] network 10.10.1.3 0.0.0.0 

[LSRC-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 

[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 

以 上 配置 完成 后 , 在 各 节点 上 执行 display ip routing-table 命令 , 可 以 看 到 相互 之 间 
都 学 到 了 彼此 的 路 由 。 

(2) 配置 各 设备 的 MPLS 基本 能 力 和 LDP 本 地 会 话 。 

# LSRA 上 的 配置 。 

[LSRA] mpils isr-id 10.10.1.1 : 

[LSRA] mpls 

[LSRA-mpls] quit 

[LSRA] mpls ldp 

[LSRA-mpls-ldp] quit 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] mpls 

[LSRA-GigabitEthernet1/0/0] mpis ldp 

[LSRA-GigabitEthernet1/0/0] quit 


# LSRB 上 的 配置 。 


[LSRB] mpls lsr-id 10.10.1.2 

[LSRB] mpls 

[LSRB-mpls] quit 

[LSRB] mpls ldp 

[LSRB-mpls-Idp] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] mpls 
[LSRB-GigabitEthernet1/0/0] mpls Idp 
[LSRB-GigabitEthernet1/0/0] quit 
[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] mpls 
[LSRB-GigabitEthernet2/0/0] mpls ldp 
[LSRB-GigabitEthernet2/0/0] quit 

# LSRC 上 的 配置 。 

[LSRC] mpls lsr-id 10.10.1.3 

[LSRC] mpls 

[LSRC-mpls] quit 

[LSRC] mpls ldp 

[LSRC-mpls-ldp] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 
[LSRC-GigabitEthernet1/0/0] mpls ldp 
[LSRC-GigabitEthernet1/0/0] quit 


(3) 使 能 各 设备 的 OSPF GR 功能 。 
#LSRA 上 的 配置 。 


[LSRAJospf 
[LSRA-ospf-1] opaque-capability enable #-- 使 能 opaque-LSA 特性 ， 从 而 OSPF 进程 可 以 生成 Opaque LSA， 并 能 从 
邻居 设备 接收 Opaque LSA 
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[LSRA-ospf-1] graceful-restart #---tË fE OSPF GR 特性 

[LSRA-ospf-1] quit 

#LSRB 上 的 配置 。 

[LSRB]ospf 

[LSRB-ospf-1] opaque-capability enable 

[LSRB-ospf-1] graceful-restart 

[LSRB-ospf-1] quit 

&LSRC 上 的 配置 。 

[LSRC]ospf 

[LSRC-ospf-1] opaque-capability enable 

[LSRC-ospf-1] graceful-restart 

[LSRC-ospf-1] quit 

(4) 使 能 各 设备 的 LDP GR 功能 。 各 定时 器 均 采 用 缺 省 值 。 

# LSRA 上 的 配置 。 

[LSRA] mpls ldp 

[LSRA-mpls-ldp] graceful-restart 

Warning: All the related sessions will be deleted if the operation is performed 

!Continue? (y/n)y 

[LSRA-mpls-Idp] quit 

# LSRB 上 的 配置 。 

[LSRB] mpis ldp 

[LSRB-mpls-ldp] graceful-restart ##-- 使 能 LDP GR 特性 

Warning: All the related sessions will be deleted if the operation is performed 

!Continue? (y/n)y 

[LSRB-mpls-Idp] quit 

# LSRC 上 的 配置 。 

[LSRC] mpis ldp 

[LSRC-mpls-Idp] graceful-restart 

Warming: All the related sessions will be deleted if the operation is performed 

!Continue? (y/n)y 

[LSRC-mpls-Idp] quit 

3. 配置 结果 验证 

完成 上 述 配置 后 ， 在 LSR 上 执行 display mpls ldp session verbose 命令 ， 可 以 看 到 
"Session FT Flag” 了 字段 的 值 为 “On”， 表 示 设 备 文 持 LDP GR。 以 下 是 在 LSRA 上 执行 
该 命令 的 输出 示例 。 


[LSRA ]display mpls ldp session verbose 


LDP Session(s) in Public Network 
Peer LDP ID : 10.10.1.2:0 Local LDP ID — : 10.10.1.1:0 
TCP Connection  : 10.10.1.1 <- 10.10.1.2 
Session State — : Operational Session Role — : Passive 
Session FT Flag : On MDS5 Flag : Off 
Reconnect Timer : 0 Sec Recovery Timer : 300 Sec 


Keychain Name — :— 


Negotiated Keepalive Hold Timer — : 45 Sec 


Configured Keepalive Send Timer :一 
Keepalive Message Sent/Rcvd : 1/1 (Message Count) 
Label Advertisement Mode : Downstream Unsolicited 


Label Resource Status(Peer/Local) : Available/Available 
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Session Age : 0000:00:00 (DDDD:HH:MM) 
Session Deletion Status : No 
Capability: 
Capability-Announcement : Off 
mLDP P2MP Capability : Off 
mLDP MBB Capability : Off 


Outbound&Inbound Policies applied : NULL 
Addresses received from peer: (Count: 3) 
10.10.1.2 10.1.1.2 102.1.1 


或 者 在 LSR 上 执行 display mpls ldp peer verbose 命令 ， 可 以 看 到 “Peer FT Flag" 
字段 的 值 为 “On”， 表 示 设 备 文 持 LDP GR。 以 下 是 在 LSRA 上 执行 该 命令 的 输出 示例 。 
[LSRA] display mpls ldp peer verbose i 


LDP Peer Information in Public network 


Peer LDP ID : 10.10.1.2:0 

Peer Max PDU Length ; 4096 Peer Transport Address : 10.10.1.2 
Peer Loop Detection : Off Peer Path Vector Limit : ---- 

Peer FT Flag :On Peer Keepalive Timer — :45 Sec 
Recovery Timer : 300 Sec Reconnect Timer :0 Sec 
Peer Type : Local 


Peer Label Advertisement Mode : Downstream Unsolicited 


Peer Discovery Source : GigabitEthernet1/0/0 
Peer Deletion Status :No 
Capability-Announcement : Off 

Peer mLDP P2MP Capability : Off 

Peer mLDP MBB Capability : Off 


4.6 LDP 安全 机 制 配置 与 管理 


为 了 提高 邻居 间 建 立 LDP 会 话 的 安全 性 ,防止 非法 设备 接 入 骨干 网 ,防止 非法 LDP 报 
文 攻击 ，MPLS 提供 了 三 种 保护 机 制 : LDPMDS 认证 、LDP Keychain 认证 和 LDP GTSM. 

LDP Keychain 认证 是 比 LDP MD5 认证 更 安全 的 加 密 认 证 ， 对 于 同一 邻居 ， 只 能 选 
择 其 中 一 个 加 密 认 证 ; 而 LDP GTSM 用 来 防止 设备 受到 非法 LDP 报 文 的 攻击 ， 其 可 以 
与 前 面 两 种 LDP 邻居 认证 配合 使 用 。 


4.6.1 LDP 安全 机 制 简介 


前 面 说 到 ,MPLS 提供 了 三 种 保护 机 制 : LDP MDS 认证 、LDP Keychain 认证 和 LDP 
GTSM， 下 面 分 别 予以 介绍 。 

1. LDP MD5 认证 

MD5 是 RFC1321 定义 的 国际 标准 摘要 密码 算法 ， 其 典型 应 用 是 针对 一 段 信息 计算 
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出 对 应 的 信息 摘要 ， 从 而 防止 信息 被 算 改 ,这 方面 的 原理 已 在 《华为 VPN 学 习 指南 》 一 
书 中 有 详细 介绍 。 

MDS 信息 摘要 是 通过 不 可 逆 的 字符 串 变 换算 法 产生 的 ， 结 果 唯 一 。 因 此 ， 不 管 信 
息 内 容 在 传输 过 程 中 发 生 任何 形式 的 改变 , 只 要 重新 计算 就 会 产生 不 同 的 信息 摘要 ( 现 
在 也 已 发 现 有 碰撞 的 现象 ,但 概率 极 小 )， 接 收 端 就 可 以 由 此 判定 收 到 的 是 一 个 不 正确 
的 报 文 。 

LDP MDS 应 用 其 对 同一 信息 段 产 生 唯 一 摘要 信息 的 特点 来 实现 LDP 报 文 防 算 改 校 
验 ， 比 一 般 意义 上 TCP 校 验 和 更 为 严格 。 它 在 LDP 报 文 传输 中 的 实现 过 程 如 下 。 

(D LDP 会 话 消息 在 经 TCP 协议 发 出 前 , 会 在 TCP 头 后 面 填充 一 个 经 MD5 算法 计 
算 后 的 信息 摘要 。 而 这 个 信息 摘要 就 是 把 TCP 头 部 、LDP 会 话 消 息 以 及 用 户 设置 的 密码 
一 起 作为 原始 信息 ， 通 过 MDS5 算法 计算 出 。 

(2) 当 接 收 端 收 到 这 个 TCP 报 文 时 ， 首 先 会 取得 报 文 的 TCP 头 部 、 信息 摘要 、LDP 
会 话 消息 ， 并 结合 TCP 头 部 、LDP 会 话 消 息 以 及 本 地 保存 的 密码 ， 再 利用 MD5 计算 出 
信息 摘要 ， 然 后 与 报 文 携带 的 信息 摘要 进行 比较 ， 从 而 检验 报 文 是 否 被 算 改 过 。 

在 用 户 设 置 密码 时 有 明文 和 密 文 两 种 形式 选择 ， 这 里 的 明文 、 密 文 是 对 用 户 设 置 的 
密码 在 配置 文件 中 的 记录 形式 。 明 文 就 是 直接 在 配置 文件 中 记录 用 户 设置 的 字符 串 ， 密 
文 就 是 在 配置 文件 中 记录 经 过 特殊 算法 加 密 后 的 字符 串 。 但 无 论 用 户 选 择 密码 记录 形态 
是 明文 还 是 密 文 形式 ， 参 与 摘要 计算 时 都 是 直接 使 用 用 户 输入 的 字符 串 ， 也 就 是 说 加 密 
算法 计算 出 的 密码 并 不 会 参与 MD5 摘要 计算 。 这 样 一 来 ， 即 使 由 于 各 厂商 所 采用 的 明 
文 、 密 文 的 转化 算法 不 兼容 ， 也 能 进行 唯一 的 MD5 运算 ， 使 各 厂商 的 明文 、 密 文 转换 
算法 在 MDS 消息 摘要 计算 中 相互 透明 〈 就 是 与 明文 、 密 文 转换 算法 无 关 )。 

2. LDP Keychain 认证 

Keychain 是 一 种 增强 型 加 密 算法 ， 类 似 于 MDS, Keychain 也 是 针对 同一 段 信息 计 
算出 对 应 的 信息 摘要 ， 实 现 LDP 报 文 防 算 改 校 验 。 

Keychain 允许 用 户 定义 一 组 密码 ， 形 成 一 个 密码 串 ， 并 且 分 别 为 每 个 密码 指定 加 解 
窗 算 法 (包括 MD5、SHA-1 等 ) 及 密码 使 用 的 有 效 时 间 。 在 收发 报 文 时 ， 系 统 会 按照 用 
户 的 配置 选 出 一 个 当前 有 效 的 密码 ， 并 按照 与 此 密码 相 匹配 的 加 密 解 密 算 法 以 及 密码 的 
有 效 时 间 ， 进 行 发 送 时 加 密 和 接收 时 解密 报 文 。 也 就 是 在 不 同时 间 ， 所 使 用 的 密码 是 不 
同 的 ， 所 使 用 的 加 /解密 算法 也 可 能 不 同 ， 这 样 比 固定 使 用 相同 的 密码 、 相 同 的 加 /解密 
算法 具有 更 高 的 安全 性 。 此 外 ， 系 统 可 以 依据 密码 使 用 的 有 效 时 间 ， 自 动 完成 有 效 密码 
的 切换 ， 避 免 了 长 时 间 不 更 改 密码 导致 的 密码 易 破解 问题 。 

Keychain 的 密码 、 所 使 用 的 加 /解密 算法 ， 以 及 密码 使 用 的 有 效 时 间 可 以 单独 配置 ， 
形成 一 个 Keychain 配置 节点 ， 每 个 Keychain 配置 节点 至 少 需要 配置 一 个 密码 ， 并 指定 
加 解密 算法 。 

3. LDP GTSM 

GTSM (Generalized TTL Security Mechanism, 通用 TTL 安全 保护 机 制 ) 是 一 种 通过 
检查 IP 报头 中 的 TTL 值 是 否 在 一 个 预先 定义 好 的 范围 内 来 实现 对 IP. 业务 进行 保护 的 机 
制 。 使 用 GTSM 有 两 个 前 提 。 

m 设备 之 间 正 常 报 文 的 TTL 值 是 确定 的 。 
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m 报 文 的 TTL 值 很 难 被 修改 ， 否 则 就 无 法 根据 TTL 值 进 行 保 护 。 

LDP GTSM 是 GTSM 在 LDP 方面 的 具体 应 用 。GTSM 通过 判定 报 文 的 TTL 值 ， 确 
定 报 文 是 否 有 效 ， 从 而 保护 设备 免 受 攻击 。LDP GTSM 是 对 相 邻 或 相近 (基于 只 要 跳 数 
确定 的 原则 ) 设备 间 的 LDP 消息 报 文 应 用 此 种 机 制 。 用 户 预 先 在 各 设备 上 设 定好 针对 其 
他 设备 报 文 的 有 效 范围 ， 使 能 GTSM， 这 样 当 相应 设备 之 间 应 用 LDP 时 ， 如 果 LDP 消 
ERL TTL 不 符合 之 前 设置 的 范围 要 求 ， 设 备 就 认为 此 报 文 为 非法 攻击 报 文 予以 丢 
弃 ， 进 而 实现 对 上 层 协 议 的 保护 。 


4.6.2 MÆ LDP MD5 认证 


为 了 提高 LDP 会 话 连接 的 安全 性 ， 可 以 对 LDP 使 用 的 TCP 连接 配置 MD5 认证 。 
LDP 会 话 的 两 个 对 等 体 可 以 配置 不 同 的 加 密 方式 ， 但 是 密码 必须 相同 。 

MDS 算法 配置 简单 ， 具体 见 表 4-17。 配置 后 生成 单一 密码 ， 需 要 人 为 干预 才 林 以 切 
换 密 码 ， 适 用 于 需要 短 时 间 加 密 的 网 络 。 


Eg. 同一 邻居 ， 在 配置 Keychain 认证 后 ， 不 能 再 配置 MD5 认证 ; 同样 ， 在 配置 
MDS 认证 后 ， 不 能 再 配置 Keychain 认证 。 但 Keychain 认证 比 MD5 认证 方式 更 安全 。 
另外 ， 配置 LDP MD5 认证 可 能 会 导致 LDP 会 话 重建 ， 与 原来 会 话 相关 的 LSP 将 
被 删除 ， 造 成 MPLS 业务 中 断 。 
表 4-17 LDP MDSs 认证 的 配置 步骤 
| 
system-view 


例如 : «Huawei» system- 
view 


mpls ldp 
例如 : [Huawei] mpls Idp 
























进入 系统 视图 







进入 MPLS-LDP 视图 


使 能 MDS 认证 ， 并 配置 认证 密码 。 命 令 中 的 参数 和 选项 说 明 
如 下 。 

* Plain: 二 选 一 选项 ， 以 明文 形式 显示 配置 的 密码 。 此 时 ， 密 码 
将 以 明文 形式 保存 在 配置 文件 中 ， 低 级 别 登录 的 用 户 可 以 通过 查 
看 配置 方式 获取 密码 ， 造 成 安全 隐患 。 

* cipher: 二 选 一 选项 ， 以 密 文 形式 显示 配置 的 密码 。 建 议 使 用 
cipher 选项 ， 将 密码 加 密 保存 。 

* peer-Isr-id : 对 等 体 的 LSR ID， 用 于 标识 要 采用 与 指定 对 等 体 
采用 MD5 认证 方式 。 

* password: 密码 字符 串 ， 不 支持 空格 。 如 果 采 用 明文 形式 ， 只 
能 输入 密码 长 度 范围 是 1 一 255 的 字符 串 。 如 果 采 用 密 文 形式 ， 
只 能 输入 密码 长 度 范围 是 20 一 392 的 字符 串 。 当 输入 的 字符 串 两 
端 使 用 双 引 号 时 ， 可 在 字符 串 中 输入 空格 。 

改变 对 等 体 密码 后 ，LDP 会 重新 创建 会 话 ， 与 原来 会 话 相关 的 
LSP 将 被 删除 。 

缺 省 情况 下 ，LDP 对 等 体 之 间 不 进行 MDS 认证 ，undo md5- 
password [ plain | cipher ] peer-Isr-id 取消 与 指定 对 等 体 采 用 
MDS 认证 方式 





md5-password { plain | 
cipher } peer-Isr-id 
password 

例如 : [Huawei-mpls-Idp] 
md5-password cipher 
2.2.2.2 Huawei-123 
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4.6.3 MÆ LDP Keychain 认证 


为 了 提高 LDP 会 话 连接 的 安全 性 ， 可 以 对 LDP 使 用 的 TCP 连接 配置 Keychain C 
钥 链 ) WUE. Keychain 具有 一 组 密码 ， 可 以 根据 配置 在 不 同时 间 自 动 切换 使 用 不 同 的 密 
码 ， 使 认证 的 安全 性 得 到 极 大 提高 。 但 是 这 种 认证 的 配置 过 程 较为 复杂 ， 适 用 于 对 安全 
性 能 要 求 比较 高 的 网 络 。 配 置 LDP Keychain 认证 可 能 会 导致 LDP 会 话 重 建 ， 与 原来 会 
话 相 关 的 LSP 将 被 删除 ， 造 成 MPLS 业务 中 断 。 

LDP Keychain 认证 的 配置 也 很 简单 , 复杂 之 处 主要 体现 在 要 先 配置 好 LDP Keychain 
认证 所 调用 的 密 钥 链 。 配 置 Keychain 时 ，Key 代表 Keychain 认证 规则 ， 每 一 个 Key 包 
括 : 认证 算法 、 认 证 加 密 的 密 钥 、 活 跃 的 发 送 时 间 、 活 跃 的 接收 时 间 。 一 个 Keychain 中 
最 多 可 以 有 64 个 Key。 






mg 
— 上 同一 个 Keychain 中 各 Key 必须 唯一 。 不 同 的 Keychain 中 Key ID 可 以 相同 。 同 一 
Keychain 中 不 能 有 多 个 发 送 Key 同时 生效 ， 否 则 应 用 程序 无 法 选择 应 用 哪个 发 送 Key 
进行 加 密 。 但 是 同一 Keychain 中 可 以 有 多 个 接收 Key 同时 生效 , 接收 端 会 根据 接收 到 的 
Key ID， 选 择 ID 相同 的 活跃 的 接收 Key 进行 解密 。 

如 果 发 送 端的 Key 发 生变 更 , 接收 端的 Key 也 需要 变更 。 由 于 网 络 上 时 钟 可 能 不 
同步 ， 在 接收 端 和 发 送 端 变更 Key 时 ， 有 可 能 存在 时 间 延 迟 。 在 延迟 的 时 间 范 围 内 会 造 
成 数据 丢失 。 为 了 实现 两 端 Key 变更 时 不 丢 包 ， 可 以 配置 接收 容 妨 时间。 接收 容忍 时 间 
只 对 接收 端的 Key 有效。 接收 容忍 时 间 将 导致 接收 的 起 始 和 终止 的 时 间 延 长 。 

如 果 在 菜 个 时 间 段 管理 员 没 有 配置 Key， 此 时 将 没有 活跃 的 发 送 Key。 在 该 时 
间 段 ， 应 用 程序 将 没有 认证 的 交互 。 为 了 避免 这 种 情况 ,可 以 配置 缺 省 发 送 Key。 任 
何 存 在 的 Key 都 可 以 被 指定 为 缺 省 发 送 Key， 在 一 个 Keychain 中 只 能 有 一 个 缺 省 发 
送 Key。 在 没有 其 他 活跃 的 发 送 Key 时 ， 应 用 程序 将 使 用 缺 省 发 送 Key 作为 活跃 的 
发 送 Key. 
Keychain 的 配置 步骤 见 表 4-18, LDP Keychain 认证 的 配置 步骤 见 表 4-19. 
表 4-18 Keychain 的 配置 步骤 














system-view 
例如 : «Huawei» system- 
view 





进入 系统 视图 








创建 Keychain， 并 进入 Keychain 视图 。 命 令 中 的 参数 和 选项 说 
明 如 下 。 

e keychain-name: 指定 Keychain 的 名 称 ， 字 符 串 形式 ， 长 度 范 
围 是 1 一 47， 不 区 分 大 小 写 。 字 符 不 包括 问号 和 空格 ， 但 是 当 输 
入 的 字符 串 两 端 使 用 双 引 号 时 ， 可 在 字符 串 中 输入 空格 。LDP 
通过 Keychain 名 称 调 用 Keychain. 

e mode: 指定 Keychain 的 生效 的 时 间 模 。 

e absolute: 二 选 一 选项 ， 指 定 Keychain 以 绝对 时 间 生 效 ， 不 以 
周期 形式 生效 。 此 时 ，Keychain 仅 在 一 个 时 间 段 内 一 次 性 生效 ， 
超出 该 时 间 段 Keychain 永远 不 再 生效 。 













keychain keychain-name 
mode | absolute | periodic 
{ daily | weekly | monthly | 
yearly } } 

例如 :; [Huawei] keychain 
huawei mode absolute 
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GEK) 







* periodic: 二 选 一 选项 ,指定 Keychain 以 周期 形式 生效 。 此 时 ， 
Keychain 仅 在 一 个 时 间 段 内 周期 性 生效 ， 超 出 该 时 间 段 后 ， 下 
一 个 周期 的 该 时 间 段 继续 生效 。 
* daily: 多 选 一 选项 ， 指 定 Keychain 以 日 方式 周期 生效 。 
keychain keychain-name e weekly: 多 选 一 选项 ， 指 定 Keychain 以 星期 方式 周期 生效 。 
mode { absolute | periodic | e monthly: 多 选 一 选项 ， 指 定 Keychain 以 月 方式 周期 生效 。 
Peri | P lmonthilyl | 。 yearly: 多 选 一 选项 ， 指 定 Keychain 以 年 方式 周期 生效 。 
例如 : [Huawei] keychain | 【说 明 】 每 个 Keychain 中 由 多 个 Key 组 成 ， 每 一 Key 需要 对 应 
huawei mode absolute 配置 一 个 认证 算法 ， 不 同 的 Key 在 不 同时 间 段 活跃 ， 从 而 实现 
Keychain 认证 算法 的 动态 切换 。 配置 Key 的 发 送 和 接收 时 间 时 ， 
需要 和 Keychain 的 时 间 模 式 一 致 。 
缺 省 情况 下 ,没有 配置 Keychain, 可 用 undo keychain keychain- 
name 命令 删除 Keychain 配置 
key ld fud 创建 key-id, 并 进入 key-id 视图 。 参 数 key-id 为 key-id 的 值 ， 用 
à; Bid. [Huawei-keychain- 来 唯 一 标识 Keychain 中 的 Key， 整 数 形式 ， 取 值 范围 是 0 一 63。 
eos key-id 1 缺 省 情况 下 ， 没 有 配置 Key-id， 可 用 undo key-id key-id 命 令 删 
除 指定 的 Key-id 
配置 key 采用 的 认证 加 密 算法 。 命 令 中 的 选项 说 明 如 下 。 
* hmac-md5: 多 选 一 选项 ， 指 定 采 用 HMAC-MDS 认证 算法 对 
报 文 进行 加 密 和 认证 ， 产 生 128bit 的 信息 摘要 ， 安 全 性 较 低 。 
e hmac-sha-256: 多 选 一 选项 ， 指 定 采 用 HMAC-SHA-256 认证 
算法 对 报 文 进行 认证 ， 产 生 128bit 的 信息 摘要 。 
* hmac-shal-12: 多 选 一 选项 ， 指 定 采用 HMAC-SHA1-12 认证 
算法 对 报 文 进行 加 密 和 认证 ， 产 生 160bit 的 摘要 信息 。 
* hmac-shal-20: 多 选 一 选项 ， 指 定 采用 HMAC-SHAI-20 认证 
algorithm { hmac-mdS| | 算法 对 报 文 进行 加 密 和 认证 ， 产 生 160bit 的 摘要 信息 。 
mac-sha-256 | hmac- : S 
shal-12 | hmac-sha1-20| | * md5: 多 选 一 选项 ， 指 定 采 用 MD5 认证 算法 对 报 文 进行 加 密 
mds | sha-1 | sha-256 | 和 认证 ， 产 生 128bit 的 消息 摘要 ， 安 全 性 较 低 。 








i 




















simple } e sha-1: 多 选 一 选项 ， 指 定 采 用 SHA-1 认证 算法 对 报 文 进行 加 
例如 : [Huawei-keychain- | 密 和 认证 ， 产 生 160bit 的 消息 摘要 ， 安 全 性 较 低 。 
huawei-keyid-1] e sha-256: 多 选 一 选项 ， 指 定 采 用 SHA-256 认证 算法 对 报 文 进 


algorithm sha-256 行 认证 
e simple: 多 选 一 选项 ， 指 定 采 用 配置 的 密 钥 对 报 文 进行 认证 ， 
不 安全 ， 不 建议 采用 。 

【注意 】 发 送 方 Key 的 认证 加 密 算 法 必须 和 接收 方 Key 的 认证 加 
密 算法 一 致 ,否则 将 导致 应 用 协议 因 认证 不 通过 而 断 开 连 接 。 不 
配置 认证 算法 ，Key 将 处 于 非 活 跃 状 态 。 

缺 省 情况 下 ， 没 有 配置 认证 算法 ， 可 用 undo algorithm 命令 用 来 
删除 Key 的 认证 算法 
配置 Key 的 认证 加 密 的 密 钥 。 命 令 中 的 参数 说 明 如 下 。 

* plain plain-text: 二 选 一 参数 ， 指 定 明文 密 钥 ， 字 符 串 形式 ， 
区 分 大 小 写 ， 可 以 是 字母 或 数字 ， 长 度 范围 是 1 一 255 字 节 。 当 
密码 包含 空格 时 , 密码 需要 加 双 引 号 , 并且 只 能 有 这 一 个 双 引 号 。 
以 明文 方式 输入 ， 了 明文 方式 显示 。 















key-string { plain plain- 
text | [ cipher ] cipher- 

text | 

例如 : [Huawei-keychain- 
huawei-keyid-1] key-string 
cipher Huawei@ 1234 
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key-string | plain plain- 
text | [ cipher ] cipher- 


text | 

例如 : [Huawei-keychain- 
huawei-keyid-1] key-string 
cipher Huawei@ 1234 





——— - 
说 明 Cr T PM 


e cipher: 可 选项 ， 指 定 采 用 密 文 口令 类 型 。 需 要 用 户 保存 好 明 
文 形 式 的 密 钥 ， 方 便 遗 忘 时 找 回 密 钥 。 

* cipher-text:. 二 选 一 参数 ， 指 定 密 文 密 钥 ， 字 符 串 形式 ， 区 分 
大 小 写 , 可 以 是 字母 或 数字 。 可 以 支持 明文 或 密 文 形式 输入 ， 以 
密 文 形式 显示 。 可 以 输入 1 一 255 的 明文 字符 串 ， 也 可 以 输入 20 一 
392 的 密 文字 符 串 。 当 密码 包含 空格 时 ， 密 码 需 要 加 双 引 号 ， 并 
且 只 能 有 这 一 个 双 引 号 。 

缺 省 情况 下 ， 没 有 配置 认证 的 密 钥 ， 可 用 undo key-string 命令 
删除 Keychain 认证 的 密 钥 


以 下 是 根据 步骤 2 中 选择 的 不 同时 间 模 式 配 置 发 送 时 间 


send-time s/art-time start- 
date | duration { duration- 
value | infinite } | to end- 
time end-date | 

例如 : [Huawei-keychain- 
huawei-keyid-1] send- 
time 14:52 2017-10-1 to 
14:52 2040-10-1 


send-time daily s/art-time 
to end-time 


例如 : [Huawei-keychain- 
huawei-keyid-1] send- 
time daily 14:52 to 18:10 


send-time day { start- 
day-name to end-day-name 
| day-name &« 1-7» | 

例如 : [Huawei-keychain- 
huawei-keyid-1] send- 
time day mon to fri 





(多 选 一 ) 当选 择 absolute 时 间 模 式 时 ， 配 置 Key 发 送 报 文生 效 
的 时 间 段 。 命 令 中 的 参数 说 明 如 下 。 

è start-time: 指定 发 送 的 开始 时 间 ，HH:MM 方式 ， 取 值 范围 是 
00:00—23:59. 

* duration-value: 二 选 一 参数 ， 指 定 发 送 报 文 的 持续 时 间 ， 取 值 
范围 是 1 一 26280000， 单 位 为 min。 

* infinite: 二 选 一 选项 ， 指 定 Keychain 发 送 报 文 从 配置 的 开始 
时 间 起 永久 活跃 。 

* to end-time end-dates 二 选 一 参数 ， 指 定 发 送 的 结束 时 间 ， 
HH:MM 方式 ， 取 值 范 围 是 00:00 一 23:59。 结 束 时 间 必 须 大 于 开 
始 时 间 。 

缺 省 情况 下 , 没有 配置 Key 的 发 送 时 间 段 , 可 用 undo send-time 
命令 删除 Key 的 发 送 报 文 生效 时 间 段 


(多 选 一 ) 当选 择 periodic daily 时 间 模 式 时 ， 配 置 Key 发 送 报 
文生 效 的 时 间 段 。 参 数 说 明 参 见 上 面 absolute 时 间 模 式 中 
send-time 中 对 应 的 参数 说 明 。 

LR. BUE Key 的 发 送 时 间 段 ， 可 用 undo send-time 
命令 删除 key 的 发 送 报 文生 效 时 间 段 


(多 选 一 ) 当选 择 periodic weekly 时 间 模 式 时 ， 配 置 Key 发 送 报 
文生 效 的 时 间 段 。 命 令 中 的 参数 说 明 如 下 。 

* start-day-name to end-day-name: 二 选 一 参数 ， 指 定 Keychain 
每 周 发 送 报 文生 效 的 起 始 和 结束 日 期 ， 取 值 范围 是 : mon (星期 
一 ) 、tue (星期 二 ) 、wed (星期 三 ) 、thu (星期 四 ) 、fri CE 
HE) ~ sat (星期 六 ) 和 sun (星期 日 ) 。 

* day-name &«1-7»: 二 选 一 参数 , 指定 Keychain 每 周 发 送 
报 文生 效 的 日 期 ， 取 值 范围 是 mon (星期 一 ) 、tue CE 
期 二 ) 、wed (星期 三 ) thu (星期 四 ) 、fri (星期 五 ) 、 
sat (星期 六 ) 和 sun (星期 日 ) ， 可 以 取 其 中 任意 一 个 或 
多 个 日 期 。 

缺 省 情况 下 ， 有 配置 Key 的 发 送 时 间 段 ， 可 用 undo send-time 
命令 删除 Key 的 发 送 报 文生 效 时 间 段 


send-time date { start- date- 
value to end-date- value | 
date-value &« 1-31? | 

例如 : [Huawei-keychain- 
huawei-keyid-1] send- 


华为 MPLS 技术 学 习 指 


GEK) 

; 说 明 
(多 选 一 ) 当选 择 periodic monthly 时 间 模 式 时 ， 配 置 Key 
发 送 报 文生 效 的 时 间 段 。 命 令 中 的 参数 说 明 如 下 。 
è siart-date-value to end-date-value: 二 选 一 人 参数， 指定 
Keychain 每 月 发 送 报 文生 效 的 起 始 和 结束 日 期 ， 起 始 日 期 的 
取 值 范围 是 1—31, 结束 日 期 的 取 值 范围 是 2 一 31。 结 束 日 期 
必须 大 于 开始 日 期 。 
* date-value &«1-31»: 二 选 一 参数 ， 指 定 Keychain 每 月 发 送 
报 文生 效 的 日 期 ， 取 值 范围 是 1 一 31， 可 以 取 其 中 任意 一 个 
或 多 个 日 期 。 
缺 省 情况 下 , 有 配置 Key 的 发 送 时 间 段 ,可 用 undo send-time 
命令 删除 Key 的 发 送 报 文生 效 时 间 段 





send-time month { start- 
month-name to end-month- 


例如 : [Huawei-keychain- 
huawei-keyid-1] send- 
time month jan to jun 





(多 选 一 ) 当选 择 periodic yearly 时 间 模 式 时 ， 配 置 key 发 送 
报 文生 效 的 时 间 段 。 命 令 中 的 参数 说 明 如 下 。 

e start-month-name to end-month-name: 二 选 一 参数 ， 指 
定 Keychain 每 年 发 送 报 文 生效 的 起 始 和 结束 月 份 。 起 始 
月 份 的 取 值 范围 是 : jan C— HO . feb (二 月 ) mar (三 
H) apr (四 月 ) 、may (五 月 ) jun (六 月 ) jul (七 
H) ~ aug (AH) ~ sep (JLH) ~ oct CHH) ~ nov (十 
一 月 ) 和 dec (HZH), 结束 月 份 的 取 值 范围 为 feb (二 
HO 、mar (三 月 ) apr (MH? 、may (五 月 )、jun 
CARO ~ jul C5 HO ~ aug CAH) ~ sep CAH) ~ oct 
(HH) , nov (十 一 月 ) 和 dee (十 二 月 ) ， 结 束 月 份 必 
须 大 于 开始 月 份 。 

è month-name &«1-12»: 二 选 一 参数 ， 指 定 Keychain 每 年 发 
送 报 文生 效 的 月 份 , 取 值 范围 是 : jan (~H) ~ feb (二 月 ) 、 
mar (三 月 ) apr (JH HO 、may (五 月 ) jn XH) 、 

jul CE HO ~ aug OLUR) ~ sep LH) ~ oet CHH) 、 

nov (十 一 月 ) 和 dec (十 二 月 ) ， 可 以 取 其 中 任意 一 个 或 
£^ Ht. 

缺 省 情况 下 , 有 配置 Key 的 发 送 时 间 段 ,可 用 undo send-time 
命令 删除 Key 的 发 送 报 文生 效 时 间 段 





以 下 是 根据 步骤 2 中 选择 的 不 同时 间 模 式 配 置 接收 时 间 








receive-time start-time start- 
date ( duration { duration- 
value | infinite ) | to end-time 








例如 : [Huawei-keychain- 
huawei-keyid-1] receive-time 
14:52 2017-10-1 duration 


204 
time date 1 to 30 
6 
name | month-name 
&«1-12» 
end-date } 
7 infinite 












receive-time daily s/art-time 
to end-time 

例如 : [Huawei-keychain- 
huawei-keyid-1] receive-time 
daily 14:52 to 18:10 


(多 选 一 ) 当选 择 absolute 时 间 模 式 时 ， 配 置 Key 接 
收报 文生 效 的 时 间 段 。 命 令 中 的 参数 说 明 参 见 本 表 前 
面 absolute 时 间 模 式 时 send-time 命令 中 的 对 应 参数 
说 明 。 

缺 省 情况 下 ， 没 有 配置 key 的 接收 时 间 段 ， 可 用 undo 
receive-time 命令 删除 Key 的 接收 报 文 时 间 段 





(多 选 一 ) 当选 择 periodic daily 时 间 模 式 时 ， 配 置 Key 
接收 报 文生 效 的 时 间 段 。 命 令 中 的 参数 说 明 参 见 本 表 前 
面 periodic daily 时 间 模 式 时 send-time 命令 中 的 对 应 参 
数 说 明 。 

缺 省 情况 下 ， 没 有 配置 Key 的 接收 时 间 段 ， 可 用 undo 
receive-time 命令 删除 key 的 接收 报 文 时 间 段 
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receive-time day 1 s/art- 
day-name to end-day-name | 
day-name &«1-7» } 

例如 : [Huawei-keychain- 
huawei-keyid-1] receive-time 
day tue to fri 
receive-time date { start- 
date-value to end-date-value | 
date-value &« 1-31» | 

例如 : [Huawei-keychain- 
huawei-keyid-1] receive-time 
date]. 10. 12 
receive-time month { start- 
month-name to end-month- 
name | month-name &« 1-12» } 
例如 : [Huawei-keychain- 
huawei-keyid-1] receive-time 
month jan to dec 


































C ERAS: 
| 


(多 选 一 ) 当选 择 periodic weekly 时 间 模 式 时 ， 配 置 key 接收 报 
文生 效 的 时 间 段 。 命 令 中 的 参数 说 明 参 见 本 表 前 面 periodic 
weekly 时 间 模 式 时 send-time 命令 中 的 对 应 参数 说 明 。 
缺 省 情况 下 ， 没 有 配置 Key 的 接收 时 间 段 ， 可 用 undo 
receive-time 命令 删除 Key 的 接收 报 文 时 间 段 


(多 选 一 ) 当选 择 periodic monthly 时 间 模 式 时 ， 配 置 Key 接收 
报 文生 效 的 时 间 段 。 命令 中 的 参数 说 明 参 见 本 表 前 面 periodic 
monthly 时 间 模 式 时 send-time 命令 中 的 对 应 参数 说 明 。 

缺 省 情况 下 ， 没 有 配置 Key 的 接收 时 间 段 ， 可 用 undo 
receive-time 命令 删除 key 的 接收 报 文 时 间 段 


(多 选 一 ) 当选 择 periodic yearly 时 间 模 式 时 ,配置 key 接收 报 文 
生效 的 时 间 段 。 命 令 中 的 参数 说 明 参 见 本 表 前 面 periodic yearly 




















时 间 模 式 时 send-time 命令 中 的 对 应 参数 说 明 。 
缺 省 情况 下 ， 没 有 配置 Key 的 接收 时 间 段 ， 可 用 undo 
receive-time 命令 删除 Key 的 接收 报 文 时 间 段 












default send-key-id 

例如 : [Huawei-keychain- 
huawei-keyid-1] default 
send-key-id 





mpls ldp 
例如 : [Huawei] mpls Idp 



















authentication key-chain 
peer peer-id name keychain- 
name 

例如 ; [Huawei-mpls-ldp] 
authentication key-chain 
peer 2.2.2.2 name Huawei 


















配置 该 Key 为 缺 省 发 送 Key。 

当 Keychain 中 不 存在 发 送 Key, 或 者 某 个 时 间 段 没有 活跃 的 
发 送 key 时 ，Keychain 将 不 能 对 协议 报 文 进行 认证 和 加 密 处 
理 ， 导 致 应 用 协议 因 认 证 不 通过 而 断 开 连接 。 配 置 缺 省 的 发 
送 Key 可 以 保证 在 没有 活跃 的 Key 时 , Keychain 采用 该 Key 
对 协议 报 文 进行 认证 和 加 密 , 从 而 保证 协议 报 文 的 正常 通信 。 
【注意 】 一 个 Keychain 中 只 能 存在 一 个 缺 省 的 发 送 Key。 

e 当 指 定 的 缺 省 发 送 Key 是 一 个 已 经 存在 的 Key Bb, Ab X 
送 Key 直接 继承 该 Key 的 认证 加 密 算 法 和 密 钥 。 

e 当 指 定 的 缺 省 发 送 必 ey 是 一 个 新 创建 的 Key 时 , 需要 同时 
配置 Key 的 认证 加 密 算法 和 密 钥 。 

缺 省 情况 下 ， 没 有 配置 缺 省 发 送 Key， 可 用 undo default 





send-key-id 命令 删除 Keychain 配置 的 缺 省 发 送 Key 


LDP Keychain 认证 的 配置 步骤 






进入 系统 视图 







进入 MPLS-LDP 视图 


使 能 LDP Keychain 认证 ， 并 引用 配置 的 Keychain 名 称 。 命 
令 中 的 参数 说 明 如 下 。 

* peer-id: 指定 使 用 LDP Keychain 认证 建立 LDP 会 话 的 对 
等 体 的 ID。 

* keychain-name: 指定 在 表 4-18 中 所 配置 的 Keychain 的 名 称 。 
缺 省 情况 下 ，LDP 对 等 体 之 间 不 进行 LDP Keychain 认证 ， 
可 用 undo authentication key-chain peer peer-id 命令 去 使 能 
与 指定 对 等 体 使 用 LDP Keychain 认证 建立 LDP if 
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4.6.4 配置 LDP GTSM 


GTSM (Generalized TTL Security Mechanism， 通 用 TTL 安全 保护 机 制 ) 通过 判定 报 
文 的 TTL 值 来 确定 报 文 是 否 有 效 ， 从 而 保护 设备 免 受 攻击 。 在 LDP 对 等 体 上 配置 GTSM 
功能 , 通过 配置 的 TTL 有 效 范围 ， 对 LDP 对 等 体 间 的 LDP 消息 报 文 进行 TTL 检测 。 如 
果 LDP 消息 报 文 的 TTL 不 符合 配置 的 范围 要 求 ， 就 认为 此 报 文 为 非法 攻击 报 文 予以 技 
F Ufa LDP 协议 遭 到 大 量 伪装 报 文 的 攻击 ， 进 而 实现 对 上 层 协议 的 保护 。 

GTSM 可 以 与 LDP MD5 认证 或 LDP Keychain 认证 结合 使 用 , 更 加 安全 。 配 置 GTSM 
的 步骤 见 表 4-20。 


表 4-20 GTSM 的 配置 步骤 












system-view 
例如 : «Huawei» system-view 


进入 系统 视图 


进入 MPLS-LDP 视图 

配置 LDP GTSM 功能 。 命 令 中 的 参数 说 明 如 下 。 
* peer ip-address: 指定 LDP 对 等 体 的 传输 地 址 ， 即 对 等 体 的 
LSR-ID 

* valid-ttl-hops ops: 允许 指定 对 等 体 离 本 地 设备 的 最 大 有 效 
跳 数 ， 整 数 形 式 ， 取 值 范围 是 1 一 2355。 如 果 将 hops 设置 为 
GTSM 功能 允许 的 最 大 有 效 跳 数 ， 当 LDP 对 等 体 发 来 报 文 的 
TTL 值 在 [255-hops+1,255] 范 围 内 ， 则 接收 该 报 文 ,否则 丢弃 
该 报 文 。 

LDP 报 文 初始 的 TTL 值 通 常 为 255( 也 可 从 IP d Xr TTL 
字段 复制 得 到 )， 每 经 过 一 跳 减 1。 

缺 省 情况 下 , 没有 在 任何 LDP 对 等 体 上 配置 GTSM 功能 , 可 
用 undo gtsm { all | peer ip-address } 命 令 删 除 与 所 有 或 指定 
的 LDP 对 等 体 建立 LDP 会 话 时 所 配置 的 GTSM 功能 





mpls ldp 











gtsm peer ip-address valid-ttl- 
hops hops 

例如 : [Huawei-mpls-ldp] 
gtsm peer 2.2.2.9 valid-ttl- 
hops 2 












4.6.5 LDP GTSM 配置 示例 


如 图 4-14 所 示 。 各 节点 间 运 行 MPLS 和 MPLS LDP 协议 。 为 了 防止 攻击 者 模拟 真 
实 的 LDP 协议 单 播报 文 ， 对 LSRB 发 送 报 文 ， 导 致 系统 异常 繁忙 ，CPU 占用 率 高 的 问 
题 。 现 要 求 采用 GTSM 功能 对 节点 进行 保护 ， 防 止 非法 的 LDP 报 文 攻击 ， 增 强 系统 安 
全 性 。 

1. 基本 配置 思路 

通过 GTSM 预防 LDP 报 文 攻击 的 方法 是 通过 设置 收 到 对 等 体 设备 (可 以 是 直接 连 
接 的 ， 也 可 以 是 非 直接 连接 的 ) 的 LDP 报 文中 TTL 值 来 实现 的 。 配置 的 方法 也 很 简单 ， 
就 是 按照 4.6.4 节 介 绍 的 表 4-20 步骤 进行 。 当 然 前 提 也 是 先 要 配置 好 骨干 网 各 节点 的 
MPLS 基本 能 力 和 LDP 会 话 〈 可 以 是 本 地 会 话 ， 也 可 以 是 远 端 会 话 )。 

由 以 上 分 析 可 以 得 出 本 示例 如 下 的 基本 配置 思路 。 

(1) 配置 各 设备 接口 IP 地址 和 OSPF 协议 ， 实 现 骨 干 网 三 层 互 通 。 

(2) 配置 各 设备 MPLS 基本 能 力 和 LDP 本 地 会 话 ( 假 设 本 示例 各 节点 间 仅 建立 LDP 
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本 地 会 话 )。 


可 根据 实际 需要 来 控制 ， 


Loopback0 ec — Loopback 77u, Loopback0 

10.10.1. 182, 10.10.1.2/32 “a 10.10.1.3/32 
GEUO GEI/0/O GE2/000 ^ GE/0/0 ^ 
10.1.1.1/24. 10.1.1.2/24 e 10.2.1.1/24 10.2.1.2/24 e 





LSRA LSRB 7 LSRC 
^ MPL S Network ， se "d 





图 4-14 LDP GTSM 配置 示例 的 拓扑 结构 


G) 配置 各 设备 的 GTSM， 每 个 设备 上 针对 相 邻 对 等 体 发 来 LDP 报 文 的 TTL 范围 


2 具体 配置 步骤 
CD 配置 各 设备 接口 的 人 地址 和 OSPF 协议 ， 实 现 骨干 网 三 层 互 通 。 
# LSRA 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRA 

[LSRA] interface loopback 0 

[LSRA-LoopBack0] ip address 10.10.1.1 32 
[LSRA-LoopBack0] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] ip address 10.1.1.1 24 
[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] ospf 1 

[LSRA-ospf-1] area 0 

[LSRA-ospf-1-area-0.0.0.0] network 10.10.1.1 0.0.0.0 
[LSRA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 


# LSRB 上 的 配置 


«Huawei» system-view 

[Huawei] sysname LSRB 

[LSRB] interface loopback 0 

[LSRB-LoopBack0] ip address 10.10.1.2 32 
[LSRB-LoopBack0] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 10.1.1.2 24 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 10.2.1.1 24 
[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] ospf 1 

[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] network 10.10.1.2 0.0.0.0 
[LSRB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 

# LSRC 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRC 


防止 非法 设备 发 来 的 LDP 报 文 与 本 地 设备 建立 LDP 会 话 。 
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[LSRC] interface loopback 0 

[LSRC-LoopBack0] ip address 10.10.1.3 32 

[LSRC-LoopBack0] quit 

[LSRC] interface gigabitethernet 1/0/0 

[LSRC-GigabitEthernet1/0/0] ip address 10.2.1.2 24 

[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] ospf 1 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0.0.0.0] network 10.10.1.3 0.0.0.0 

[LSRC-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 

[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 

以 上 配置 完成 后 , 在 各 节点 上 执行 display ip routing-table 命令 , 可 以 看 到 相互 之 间 
都 学 到 了 彼此 的 路 由 。 

(2) 配置 各 设备 MPLS 基本 能 力 和 LDP 本 地 会 话 ， 建 立 LDP LSP。 


# LSRA 上 的 配置 。 


[LSRA] mpls lsr-id 10.10.1.1 

[LSRA] mpis 

[LSRA-mpls] quit 

[LSRA] mpls Idp 

[LSRA-mpls-ldp] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] mpls 
[LSRA-GigabitEthernet1/0/0] mpls Idp 
[LSR A-GigabitEthernet1/0/0] quit 


# LSRB 上 的 配置 。 


[LSRB] mpls lsr-id 10.10.1.2 

[LSRB] mpls 

[LSRB-mpls] quit 

[LSRB] mpis ldp 

[LSRB-mpls-ldp] quit 

[LSRB] interface gigabitethernet 1/0/0 

[LSRB-GigabitEthernet1/0/0] mpls 

[LSRB-GigabitEthernet1/0/0] mpls ldp 

[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 

[LSRB-GigabitEthernet2/0/0] mpls 

[LSRB-GigabitEthernet2/0/0] mpls ldp 

[LSRB-GigabitEthernet2/0/0] quit 

# LSRC 上 的 配置 。 

[LSRC] mpls lsr-id 10.10.1.3 

[LSRC] mpls 

[LSRC-mpls] quit 

[LSRC] mpis idp 

[LSRC-mpls-ldp] quit 

[LSRC] interface gigabitethernet 1/0/0 

[LSRC-GigabitEthernet1/0/0] mpls 

[LSRC-GigabitEthernet1/0/0] mpls ldp 

[LSRC-GigabitEthernet1/0/0] quit 

以 上 配置 完成 后 ， 在 节点 上 执行 display mpls Idp session 命令 ， 可 以 看 到 LSRA 和 
LSRB、LSRB 和 LSRC 之 间 的 本 地 LDP 会 话 状态 为 “Operational ”。 


第 4 章 MPLS LDP 扩展 功能 配置 与 管理 209 


(3) 配置 各 设备 的 LDP GTSM。 

在 这 项 配置 任务 中 , 关键 是 要 确定 好 每 个 设备 与 指定 对 等 间 交 互 LDP 报 文 时 所 限制 
的 TIL 范围 。 

本 示例 中 ， 由 于 各 节点 间 仅 建立 了 LDP 本 地 会 话 ， 是 直接 连接 的 (相隔 仅 一 跳 )， 
所 以 理论 上 来 说 , 每 台 设 备 上 配置 的 允许 对 等 体 发 来 的 LDP SR x! GTSR TTL 值 均 为 1 
即 可 ， 但 为 了 留 有 一 定 网 络 结构 扩展 余地 ， 在 此 配置 GTSR TTL 值 均 为 3。 

# LSRA 上 的 配置 。 

[LSRA] mpls ldp 

[ESRA-mpls-ldp] gtsm peer 10.10.1.2 valid-ttl-hops 3 ”#-- 配 置 LSRB 离 LSRA 的 最 大 跳 数 为 3 

[LSRA-mpls-ldp] quit 

# LSRB 上 的 配置 。 

[LSRB] mplsldp 

[LSRB-mpls-ldp] gtsm peer 10.10.1.1 valid-ttl-hops 3 #-- 配 置 LSRA 离 LSRB 的 最 大 跳 数 为 3 

[LSRB-mpls-ldp] gtsm peer 10.10.1.3 valid-ttl-hops 3 。 #-- 配 置 LSRC Ei LSRB 的 最 大 跳 数 为 3 

[LSRB-mpls-ldp] quit 

# LSRC 上 的 配置 。 

[LSRC] mpls ldp i i 

[LSRC-mpls-ldp] gtsm peer 10.10.1.2 valid-ttl-hops 3 ”上 #-- 配 置 LSRB È LSRC 的 最 大 跳 数 为 3 

[LSRC-mpls-Idp] quit 
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如 果 把 前 面 各 章 中 介绍 的 静态 LSP 和 LDP LSP 隧道 看 作 普通 MPLS 隧道 的 话 ， 那 
本 章 所 介绍 的 MPLS TE ( 流量 工程 ) 就 是 一 种 具有 部 分 QoS 功能 的 特殊 MPLS 隧道 。 

MPLS TE 隧道 的 特殊 性 主要 体现 在 两 个 方面 : (1) 动态 LSP 的 建立 不 是 通过 LDP 
完成 的 ， 而 是 通过 RSVP-TE (基于 流量 工程 的 资源 预 留 协议 ) 完成 的 ， 所 建立 的 LSP 
称 之 为 CR-LSP (基于 约束 路 由 的 LSP )。RSVP-TE 不 是 像 LDP 那样 仅 依据 路 由 路 径 来 
建立 LSP， 而 是 该 路 径 还 必须 满足 一 定 的 约束 条 件 ， 如 路 由 度量 、 链 路 带宽 、 预 留 带 宽 、 
显 式 路 径 等 。 这 样 做 的 目的 是 使 建立 后 的 LSP 最 大 限度 地 满足 用 户 需求 ， 优 化 各 种 不 同 
流量 的 传输 路 径 。(2 ) 在 一 条 MPLS TE 隧道 中 可 以 建立 多 条 CR-LSP， 以 实现 多 LSP 
的 负载 分 担 ， 这 在 普通 的 MPLS 隧道 中 也 是 不 可 以 的 。 但 MPLS TE 隧道 与 普通 MPLS 
隧道 一 样 ， 既 可 单独 使 用 ,也 可 应 用 于 各 种 二 层 或 三 层 MPLS VPN 中 (有关 MPLS VPN 
参见 《华为 MPLS VPN 学 习 指 南 》)。 

本 章 主 要 介绍 与 MPLS TE 相关 的 各 方面 技术 原理 ， 以 及 基本 的 静态 /动态 MPLS TE 
隧道 配置 与 管理 方法 。 


5.1 MPLS TE 基础 


MPLS TE (MPLS Traffic Engineering, MPLS 流量 工程 ) 可 通过 建立 基于 一 定 约束 
条 件 的 MPLS 隧道 ， 并 将 流量 引入 到 一 条 或 多 条 这 样 的 MPLS TE 隧道 中 进行 转发 ， 使 
特定 的 网 络 流量 按照 指定 的 路 径 进行 传输 ， 达 到 优化 流量 传输 路 径 或 多 条 隧道 负载 进行 
分 担 的 目的 。 
rpm 
AC ZAR G3 系列 路 由 器 中 ，AR120&AR150&AR160&AR200&AR500&AR510 不 支 
持 MPLS TE 特性 。S 系列 交换 机 中 仅 85700 系列 及 更 高 端 系列 支持 , 但 SI 和 LI 子 系列 
除外 。 具 体 参 见 相 应 产品 手册 。 


5.1.1 MPLS TE 简介 


传统 的 IP 网 络 中 , 设备 通常 都 是 按照 到 达 目 的 网 络 的 路 由 路 径 长 短 来 作为 最 优 路 由 
选择 的 依据 ， 不 考虑 路 径 上 的 链 路 带宽 等 因素 ， 当 某 条 路 径 发 生 拥 塞 时 ， 路 由 选择 协议 
又 都 可 根据 配置 将 流量 切换 到 其 他 的 备份 路 径 上 。 这 样 的 选 路 方式 容易 出 现 流量 集中 于 
最 短路 径 而 导致 拥塞 ， 而 其 他 可 选 链 路 则 较为 空闲 。 

如 图 5-1 所 示 ， 假 设 每 个 链 路 的 metric〈 度 量 ， 如 OSPF, IS-IS 中 Cost) 值 相同 ， 
且 每 段 链 路 ( 即 每 个 相 邻 设备 闻 的 链 路 ) 的 带宽 都 是 100Mbits。 假 设 ,Router 1 癌 Router 4 
发 送 的 流量 为 40Mbits，Router 7 向 Router 4 发 送 的 流量 为 80Mbit/s。 如 果 IGP 路 由 的 
计算 都 是 基于 最 短路 径 优 先 (SPF) 原则 的 ， 则 所 有 流量 均 经 过 路 径 Router 2 一 Router 3 
一 Router 4 传输 ， 因 为 这 条 路 径 比 另 一 条 路 径 Router 2 一 Router 5 一 Router 6— Router 4 
的 开销 小 ， 此 时 Router 2 一 Router 3— Router 4 路径 会 出 现 过 载 〈 负 载 共 为 120Mbit/s， 
超过 了 链 路 的 物理 带宽 100Mbits) 而 引起 拥塞 ， 而 Router 2 一 Router 5— Router 6 一 
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Router 4 路径 则 处 于 空闲 状态 ， 造 成 资源 浪费 。 


Router 7 


Router 3 
aaee Pith | 







a Router 4 


Router 1 


Router 5 Router 6 


图 5-1 传统 路 由 选 路 示例 


针对 这 种 由 于 网 络 资源 分 配 不 合理 引起 的 拥塞 问题 ， 可 以 通过 流量 工程 来 解决 ， 即 
将 一 部 分 流量 分 配 到 空闲 的 链 路 上 ， 使 网 络 中 流量 的 分 配 更 加 合理 。 流 量 工程 技术 关注 
的 是 网 络 整体 性 能 的 优化 ， 以 便 提供 高 效 、 可 靠 的 网 络 服务 ， 优 化 网 络 资源 的 利用 、 优 
化 网 络 流量 传输 路 径 的 选择 。 

在 MPLS TE 出 现 之 前 ， 有 如 下 两 种 流量 工程 的 解决 方案 。 

CD IP 流量 工程 

通过 调整 路 径 Metric〈 如 调整 接口 的 Cost) 而 控制 网 络 流量 的 传输 路 径 ， 这 种 解决 
方法 能 够 解决 某 些 链 路 上 的 拥塞 ， 但 又 可 能 会 引起 另外 一 些 链 路 拥塞 ， 因 为 某 条 路 径 上 
的 Metric 改变 后 ， 可 能 使 流量 又 全 部 转移 到 另 一 条 路 径 上 。 另 外 ， 在 拓扑 结构 复杂 的 
网 络 上 ，Metric 值 的 调整 比较 困难 ， 往 往 一 条 链 路 的 改动 会 影响 多 条 路 由 ， 难 以 把 握 
和 权衡 。 

(2) ATM 流量 工程 

现 有 的 IGP 协议 都 是 拓扑 驱动 的 ， 只 考虑 网 络 的 连接 情况 ， 不 能 灵活 反映 链 路 带宽 
和 流量 特性 这 类 动态 状况 。 解 决 这 种 缺陷 的 一 种 方法 是 使 用 IP over ATM ERIM. A 
而 ， 实 际 应 用 中 实施 ATM 流量 工程 时 额外 开销 大 且 可 扩展 性 差 。 

为 了 在 大 型 骨干 网 络 中 部 署 流量 工程 , 必须 采用 一 种 可 扩展 性 好 、 简单 的 解决 方案 。 
MPLS 可 以 方便 地 在 物理 的 网 络 拓扑 上 建立 一 个 虚拟 的 拓扑 ， 然 后 将 流量 映射 到 这 个 虚 
拟 拓扑 上 。 因 此 ，MPLS 与 流量 工程 相 结 合 的 技术 应 运 而 生 ， 即 MPLS TE。 在 MPLS TE 
中 建立 的 是 一 种 特殊 的 LSPE- -CR-LSP (Constraint-based Routed Label Switched Paths, 
基于 约束 路 由 的 LSP). 

CR-LSP 是 由 了 RSVP (Resource Reservation Protocol， 资 源 预 留 协 议 ) -TE 基于 一 定 
约束 条 件 建 立 的 LSP。 与 普通 LSP 不 同 ，CR-LSP 的 建立 不 仅 依赖 路 由 信息 ， 还 需要 满 
足 其 他 一 些 条 件 ， 比 如 预 留 带 宽 需 求 、 显 式 路 径 等 。 所 谓 “ 显 式 路 径 ” 就 是 明确 指定 的 
路 径 ， 可 以 明确 指定 某 条 LSP 路 径 中 必须 经 过 的 节点 设备 ， 也 可 以 明确 指定 某 条 LSP 
路 径 中 不 能 经 过 的 节点 设备 。 而 且 CR-LSP 只 有 唯一 的 路 径 ， 即 使 经 过 计算 有 各 方面 条 
件 都 一 致 的 多 条 路 径 ， 也 必须 仅 选 择 其 中 唯一 的 一 条 路 径 ， 这 就 是 涉及 路 径 “ 仲 裁 ” 问 
题 ， 有 具体 将 在 本 章 后 面 介绍 。 

对 于 图 5-1 中 的 拥塞 问题 , MPLS TE 可 通过 建立 一 条 带宽 为 80Mbit/s、 路 径 为 Path1 
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的 LSP, 另 一 条 带宽 为 40Mbits、 路 径 为 Path2 的 LSP, 并 通过 设置 将 Router. 1 和 Router 7 
发 送 到 Router 4 的 流量 分 别 固定 引入 到 这 两 条 LSP 中 传输 ,就 可 以 而 解决 上 述 拥塞 问题 ， 
如 图 5-2 所 示 。 


Router 7 Router 3 





Router 5 Path? — Router 6 


图 5-2 MPLS 流量 工程 示意 


MPLS 技术 是 在 传统 的 IP 网 络 中 增加 了 面向 连接 的 特性 ， 从 而 使 得 在 传统 IP 网 络 
中 实施 流量 工程 成 为 可 能 。MPLS TE 技术 可 以 在 不 进行 硬件 升级 的 情况 下 对 现 有 网 络 资 
源 进行 合理 调配 和 利用 , 并 对 网 络 流量 提供 带宽 和 QoS 保证 , 最 大 限度 地 节省 企业 成 本 。 
同时 , MPLS TE 具有 丰富 的 可 靠 性 技术 (如 BFD for MPLS TE, RSVP GR, TE FRR 等 )， 
能 够 给 骨干 网 络 提供 网 络 级 和 设备 级 的 可 靠 性 。 


5.1.2 RSVP-TE 简介 


5.1.1 节 已 介绍 到 ， 在 MPLS TE 隧道 中 建立 CR-LSP 的 信 令 协议 是 RSVP-TE. 
RSVP-TE 是 由 传统 IP 网 络 中 的 RSVP 协议 (在 RFC 2205 中 定义 ) 基于 MPLS TE 隧道 
扩展 而 来 ， 最 初 为 RFC3209， 后 面 依次 更 新 为 RFC3473、RFC 4875, RFC 5420. 

RSVP 是 一 种 传输 层 的 控制 协议 ， 不 参与 应 用 层 数 据 的 传送 ， 主 要 用 来 通告 和 维护 
网 络 中 的 保留 资源 ， 可 以 实现 路 径 的 建立 、 维 护 、 拆 除 和 错误 通告 。RSVP 最 初 是 为 了 
解决 IP 网络 中 的 QoS 问题 ， 可 用 它 来 为 数据 传输 预 留 带宽 ， 保 证 其 服务 质量 。 由 RSVP 
扩展 后 的 RSVP-TE 可 以 支持 流量 工程 ， 可 以 从 多 条 并 行 或 备 选 路 径 中 有 效 地 选择 一 条 
最 佳 路 径 ， 以 平衡 网 络 中 不 同 链 路 上 的 业务 载荷 。 

RSVP-TE 协议 除 继承 了 RSVP 协议 的 带宽 预 留 功能 外 ， 还 支持 了 MPLS 网 络 中 的 
MPLS 标签 的 分 发 功能 。 相 对 RSVP 来 说 RSVP-TE 新 增 了 五 个 对 象 : 标签 请 求 
(LABEL REQUEST )、 标 签 (LABEL )、 显 式 路 径 (EXPLICIT RIUTE)、 记 录 路 径 
(RECORD ROUTE) 和 会 话 属性 (SESSION _ATTRIBUTE )。 这 些 新 增 的 对 象 除了 可 以 
携带 标签 信息 外 ,还 可 以 携带 对 LSR 选 路 时 的 限制 性 要 求 ， 从 而 可 以 建立 由 入 节点 到 出 
节点 间 的 CR-LSP。 

RSVP-TE 可 以 为 每 条 CR-LSP 预 留 指定 的 带宽 资源 ， 以 确保 所 建立 的 每 条 CR-LSP 
都 有 一 定 的 带宽 保障 。RSVP-TE 与 RSVP 一 样 ， 只 为 单 向 的 数据 流 请 求 资源 ， 即 在 双向 
通信 中 ,需要 为 双向 数据 流 分 别 进行 资源 预 留 -RSVP-TE 支持 以 下 三 种 资源 预 留 风 格 ( 目 
前 华为 设备 仅 支持 FF 和 SE 这 两 种 )。 

(1) FF (Fixed-Filter style， 固 定 过 滤 风 格 ) 

FF 风格 是 为 每 个 资源 预 留 请 求 消息 (Resy 消息 ) 的 发 送 者 (Egress 节点) 创建 单 
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独 的 资源 预 留 ， 该 预 留 不 与 其 他 发 送 者 共享 ， 是 属于 资源 独占 模式 。 同 一 链 路 上 需要 为 
不 同 发 送 者 进行 不 同 的 资源 预 留 ， 在 一 个 给 定 的 链 路 上 分 配 的 总 带宽 预 留 是 为 所 有 请 求 
资源 预 留 的 发 送 者 分 配 的 预 留 带宽 总 和 。 但 CR-LSP 与 LDP LSP 一 样 是 点 对 点 的 ， 所 以 
相同 发 送 者 与 不 同 接收 者 〈Ingress 节点 ) 之 间 必 须 建立 不 同 的 CR-LSP。 这 样 一 来 也 就 
决定 了 ， 如 果 采 用 FF 预 留 风 格 ， 则 每 个 CR-LSP 有 不 同 的 资源 预 留 。FF 预 留 风 格 适 用 
于 选择 同一 发 送 者 的 不 同 接收 者 共享 一 个 节点 的 预 留 带宽 情形 。 

(2) SE (Shared Explicit style， 共 享 显 式 风格 ) 

SE 风格 允许 为 与 同一 资源 预 留 请 求 消息 的 接收 者 会 话 、 指 定 的 一 系列 发 送 者 创建 共 
享 的 资源 预 留 ， 使 同一 链 路 上 相同 接收 者 的 不 同 CR-LSP 共享 一 个 资源 预 留 。 该 方式 主 
要 用 于 Make-Before-Break， 该 机 制 具 体 原理 将 在 5.4.2 节 介 绍 。 

SE 风格 虽然 与 下 面 将 要 介绍 的 WF 风格 一 样 都 是 共享 资源 预 留 方式 , 但 它 有 一 个 明 
确 的 共享 预 留 资源 的 发 送 者 范围 ， 而 下 面 的 WF 风格 中 共享 预 留 资 源 的 发 送 者 范围 是 没 
有 固定 的 。 

(3) WF (Wildcard-Filter style， 通 配 过 滤 风 格 ) 

WF 风格 在 链 路 上 建立 一 个 资源 预 留 ， 允 许 与 同一 资源 预 留 请 求 消息 的 接收 者 会 话 
中 的 所 有 发 送 者 共享 。 这 种 风格 对 于 并 不 是 所 有 发 送 者 都 同时 发 送 流量 的 组 播 应 用 非常 
有 用 。 例 如 在 一 个 电话 会 议 的 应 用 中 ， 同 时 说 话 的 人 是 有 限 的 。 


5.1.3 RSVP-TE 消息 类 型 


RSVP-TE 在 CR-LSP 建立 过 程 中 需要 用 到 多 种 消息 ， 如 Path、Resv、PathTear、 
ResvTear、PathErr、ResvErr、ResvConf 等 。 

l. Path 消息 

Path 消息 是 RSVP-TE 的 CR-LSP 建立 请 求 消息 。 它 是 由 入 节点 (Ingress) 发 送 ， 请 
求 与 出 节点 (Egress) 建立 预 留 了 带宽 资源 CR-LSP。 下 游 路 径 上 除 出 节点 外 的 其 他 每 个 
节点 都 继续 向 下 游 节点 转发 这 个 消息 。 

2. Resv 消息 

Resv 消息 是 RSVP-TE 的 资源 预 留 请 求 消息 ， 是 对 Path 消息 的 应 答 。 它 是 由 出 节点 
发 送 ， 携 带 资源 预 留 信息 逆 着 原来 Path 消息 的 路 径 逐 跳 向 上 游 转发 ， 直 到 入 节点 ， 为 入 
节点 请 求 建立 的 CR-LSP 分 配 标签 〈 对 于 本 地 设备 来 说 是 入 标签 ， 对 于 上 游 设备 来 说 是 
出 标签 )， 并 沿途 向 上 游 节点 提出 资源 预 留 请 求 。 

3. PathErr 消息 

当 RSVP 节点 在 处 理 Path 消息 时 发 生 错误 ， 就 向 上 游 发 送 PathErr 消息 ， 直 到 入 节 
点 。 节 点 在 收 到 PathErr 消息 时 不 会 改变 节点 状态 ， 只 会 继续 向 上 游 节点 转发 该 PathErr 
消息 ， 最 终 到 达 入 节点 。 

4. ResvErr 消息 

当 RSVP 节点 在 处 理 Resv 消息 时 发 生 错误 ,就 向 下 游 发 送 ResvErr 消息 ， 直 到 出 节 
点 。 收 到 ResvErr 消息 的 节点 不 修改 本 身 的 状态 ， 只 是 逐 跳 转 发 给 下 游 节点 ， 最 终 将 到 
达 出 节点 ， 在 出 节点 上 根据 错误 类 型 和 具体 错误 内 容 进行 处 理 。 如 果 错 误 是 由 于 记录 路 
径 导 致 超过 接口 的 MTU 引起 的 ， 则 会 向 入 节点 方向 发 送 PathErr 消息 ， 否 则 发 送 Resv 
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消息 ， 拆 除 CR-LSP， 释 放 资 源 和 预 留 的 标签 。 

5. PathTear 消息 

PathTear 消息 由 入 节点 发 送 ， 用 来 沿途 删除 节点 的 路 径 状态 信息 ， 直 到 出 节点 ， 其 
作用 与 Path 消息 相反 。 

6. ResvTear 消息 

ResvTear 消息 由 出 节点 发 送 ， 用 来 沿途 删除 节点 的 预 留 状态 ， 直 到 入 节点 ， 其 作用 
5j Resv 消息 相反 。 

7. ResvConf 消息 

ResvConf 消息 由 入 节点 发 送 ， 向 下 游 逐 跳 转 发 ， 直 到 出 节点 ， 用 于 对 出 节点 发 出 的 
资源 预 留 请 求 进行 确认 。 仅 当 出 节点 发 出 的 Resy 消息 中 包含 RESV_CONFIRM 对 象 时 
才 会 发 送 ResvConf 消息 。 

8. Srefresh 消息 

Srefresh 消息 用 来 刷新 RSVP 状态 ， 每 个 节点 都 可 以 发 送 。 


5.1.4 RSVP-TE 的 对 象 类 型 


RSVP-TE 除 继承 了 RSVP 中 的 对 象 外 ,还 新 增 一 些 对 象 。 本 节 对 一 些 主 要 对 象 进行 
简单 介绍 。 

l. SEESION 对 象 

包含 会 话 的 目的 节点 及 相关 隧道 信息 ， 如 源 卫 地址 、 目 的 卫 地址 、Tunnel ID, Hl 
来 定义 一 个 特定 的 会 话 。 所 有 RSVP 消息 中 都 必须 包含 SESSION 对 象 。 

2. RSVP HOP 对象 

包含 发 送 RSVP 消息 的 前 一 个 节点 的 IP 地 址 和 Tunnel 接口 信息 ， 可 在 多 种 RSVP 
消息 中 存在 。 如 果 是 Path、PathTear、ResvErr 消息 ，IP 地 址 是 下 游 节 点 的 IP 地 址 ， 如 
果 是 Resv、ResvTear、PathErr 消息 ， 卫 地 址 是 上 游 节 点 的 IP 地 址 。 

3. TIME VALUES 对 象 

定义 刷新 周期 ， 即 发 送 刷新 消息 的 时 间 间 隔 。 接 收 到 该 包含 该 对 象 的 消息 后 ， 就 知 
道 什 么 时 候 该 发 送 刷 新 消息 ， 并 计算 超时 时 间 。 在 Path 消息 和 Resv 消息 中 存在 。 

4. SENDER RSPEC 对 象 

定义 了 发 送 端 数据 流 的 流量 特性 ， 在 Path 消息 中 存在 。 

5. SENDER TEMPLATE 对 象 

包含 了 发 送 端的 全 地 址 、LSP ID, 5 SEESION 对 象 一 起 唯一 确定 一 条 CR-LSP. 
在 Path 消息 中 存在 。 

6. FLOW SPEC 对 象 

定义 会 话 数据 包 的 QoS 特性 ， 在 Resy 消息 中 存在 。 

7. FILTER SPEC 对 象 

定义 了 一 组 会 话 数据 包 应 当 接受 的 QoS 特性 (在 FLOW_SPEC 对 象 中 定义 )。 在 Resv 
消息 中 存在 。 

8. ADSPEC 对 象 

收集 沿途 节点 是 否 支 持 指定 的 QoS 参数 的 信息 ， 用 于 向 下 游 节点 进行 通告 。 在 Path 
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消息 中 存在 。 


E, 下 五 个 对 象 是 RSVP-TE 新 增 的 对 象 。 

9. LABEL REQUEST 对 象 

用 于 向 下 游 节点 请 求 分 配 MPSL 标签 , 在 Path 消息 中 存在 。 下 游 节点 收 到 该 对 象 后 
会 保存 在 自己 的 PSB (路 径 状态 块 ) 中 ， 用 于 在 下 次 转发 Path 消息 时 包含 该 对 象 。 但 如 
果 收 到 无 法 支持 的 LABEL REQUEST 对 象 ， 会 向 上 游 发 送 PathErr 消息 ， 由 上 游 节点 逐 
跳 转 发 ， 直 到 入 节点 。 

10. LABEL 对 象 

用 于 发 布下 游 节点 为 上 游 节 点 分 配 的 标签 。 在 Resy 消息 中 存在 。 

1l. EXPLICIT ROUTE 对 象 

简称 ERO， 用 来 标识 一 个 显 式 路 径 中 的 节点 。 一 个 Path 消息 可 以 包括 多 个 该 对 象 ， 
用 来 指定 CR-LSP 的 显 式 路 径 。 

12. RECORD ROUTE 对 象 

简称 RRO, 用 来 记录 CR-LSP 实际 经 过 的 路 径 。 当 使 用 的 ERO 丢失 时 可 以 使 用 RRO 
来 标记 CR-LSP 路 径 ， 可 在 Path 消息 或 Resv 消息 中 存在 。 

13. SESSION ATTRIBUTE 对 象 

定义 会 话 的 属性 ， 包 括 LSP Tunnel 的 建立 优先 级 、 保 持 优 级 、 亲 和 属性 和 FRR CHR 
速 重 路 由 ) 等 。 
5.1.5 RSVP-TE 消息 格式 

在 5.1.3 节 介 绍 的 各 类 RSVP 消息 都 是 IP 报 文 ， 对 应 的 协议 类 型 为 46， 都 包含 一 个 
通用 的 RSVP 头 部 ， 随 后 是 多 个 可 变 长 度 、 类 型 的 消息 对 象 。 图 5-3 上 半 部 分 是 RSVP 


消息 的 通用 头 部 格式 ， 下 半 部 是 通用 头 部 中 的 “消息 对 象 ”部 分 的 格式 ， 各 字段 的 说 明 
见 表 5-1。 在 一 个 RSVP 消息 中 可 以 携带 多 个 消息 对 象 。 


RSVP 消 息 格式 





消息 对 象 格式 
0 





图 5-3 RSVP 消息 格式 及 消息 对 象 格式 
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d 5-1 RSVP 消息 格式 
字段 描述 

以 下 是 RSVP 通用 头 中 各 字段 说 明 ， 参 见 图 5-3 上 半 部 分 

表示 RSVP 协议 版 本 号 ， 目 前 值 为 1。 













"Ww 标识 位 ， 一 般 值 为 0。RFC2961 扩展 其 用 来 标识 是 否 支 持 摘要 刷新 
标识 位 4 比特 
CSrefresh). ul Sz Fi Srefresh， 则 Flags 置 为 0x01。 
消息 类 型 8 比特 | 表示 RSVP 消息 类 型 。 例 如 ，1 表示 Path 消息 ，2 表示 Resv 消息 。 














表示 RSVP 的 校 验 和 。 如 果 值 为 0， 表示 消息 传输 过 程 中 不 进行 检验 和 
检查 ，1 为 要 进行 校 验 和 检查 。 

消息 的 TTL 值 。 当 节点 接收 到 RSVP 消息 时 ， 通 过 比较 Send_TTL 和 
IP 首部 的 TTL 值 可 以 计算 出 该 报 文 在 非 RSVP 域 中 经 过 的 跳 数 。 

















对 象 不 同 。 











对 象 类 。 每 个 对 象 类 都 有 一 个 名 称 ， 
TEMPLATE, TIME VALUE. 

对 象 类 型 ， 表 示 同 一 类 对 象 中 不 同 的 类 型 。 
一 标识 了 一 个 对 象 。 
对 象 内 容 ， 可 变 长 度 


下 面 介绍 在 建立 CR-LSP 中 使 用 的 Path 消息 和 Resv 消息 。 

l. Path 消息 

在 RSVP-TE 中 , Path 消息 包括 一 系列 见 表 5-2 的 对 象 , 用 于 创建 RSVP 会 话 和 关联 
路 径 状态 。 

x 5-2 Path 消息 包括 的 对 象 


对 象 类 对 象 类 型 

RSVP 会 话 相 关 信 息 , 包括 : Destination Address、 
SESSION ajoa Tunnel ID, Extend Tunnel ID. 
RVP HOP | 3-73 Ra Path 消息 的 上 一 跳 的 出 接口 地 址 和 接口 


TIME VALUE | 5 | 1 | 包含 消息 的 刷新 时 间 值 。 
SENDER TEMPLATE| u | ”1 | 指定 了 发 送 节点 的 IP 地 址 和 LSPID。 
SENDER_TSPEC 指明 了 数据 流 的 流量 特征 。 
LABEL REQUEST KIMA 标签 请 求 对 象 ， 只 在 Path 消息 中 携带 。 
ADSPEC WE QoS 相关 参数 , 例如 ， 路 
D. iea 最 小 路 径 时 延 、Path MTU. 
ERO (Explicit Route Object， 显 式 路 径 对 象 )， 摘 
述 LSP 经 过 的 路 径 信息 , 可 以 是 严格 显 式 路 径 也 
可 以 是 松散 显 式 路 径 。Path 消息 沿 ERO 指定 的 
路 径 转发 ， 不 受 IGP 最 短路 径 约 束 。 







如 SESSION, SENDER 







Class Number ^j C-Type 唯 








EXPLICIT ROUTE 
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对 象 类 对 象 类 型 
(Class) (C-type) 


RECORD ROUTE 21 









RRO (Record Route Object, 记录 路 径 对 象 ), Path 
消息 实际 途经 的 LSR 的 列表 。RRO 可 用 于 收集 
实际 的 路 径 信 息 ， 发 现 路 由 环 路 ， 还 可 以 被 复制 
到 下 一 条 Path 消息 中 以 实现 路 径 锁定 。 


指定 了 建立 优先 级 、 保 持 优 先 级 、 资 源 预 留 风 格 、 
亲 和 属 性 等 属性 ， 是 RSVP-TE 新 增 的 对 象 













l: LSP 
TUNNEL RA 
7: LSP Tunnel 

Path 消息 是 从 Ingress 节点 沿 着 数据 流 方向 发 送 到 Egress 节点 CU IP 地 址 是 Ingress 
节点 的 LSR ID, 目的 人 地 址 是 Egress 节点 的 LSR ID), 途经 的 节点 上 会 生成 PSB (Path 
State Block， 路 径 状 态 块 )， 并 启动 老化 定时 器 ，PSB 用 于 指导 Resv 消息 返回 时 向上 游 
设备 传输 。 但 如 果 节 点 收 到 了 一 个 还 没有 老化 、 但 收 到 内 容重 复 的 Path 消息 时 ，PSB 不 
会 更 新 ， 本 地 节点 也 不 会 立即 向 下 游 设备 传输 该 重复 的 Path 消息 ,而 是 要 等 到 原来 相同 
内 容 的 Path 消息 的 老化 定时 器 超时 后 才 向 下 游 转发 该 重复 的 Path 消息 。 

2. Resv 消息 

当 Egress 节点 收 到 Path 消息 时 ， 将 发 送 一 个 Resv 消息 进行 响应 。Resv 消息 携带 了 
资源 预 留 信息 ， 从 Egress 节点 逐 跳 发 送 给 上 游 节 点 (目的 IP 地 址 是 上 游 节点 的 卫 地 址 ， 
即 每 一 节点 独立 发 送 Rsev 消息 )， 直 到 Ingress 节点 。 

Resv 消息 中 包 携 带 有 资源 预 留 风 格 、 为 CR-LSP 所 分 配 的 标签 等 内 容 。 沿 途 的 每 个 
节点 会 生成 和 维护 RSB (Reserved State Block， 源 预 留 状 态 块 ) 并 分 配 标 签 ， 发 送 完 一 个 
Resv 消息 会 同时 启动 一 个 老化 定时 器 ， 以 便 Resy 消息 周期 性 地 发 送 。RSB 中 的 标签 用 于 
在 隧道 中 传输 时 指导 数据 流 的 转发 , 类似 于 MPLS LDP LSP 标签 。 当 Resv 消息 到 达 Ingress 
时 ， 一 条 CR-LSP 就 建立 成 功 了 。 表 5-3 中 列 出 了 包含 在 Resy 消息 中 的 一 些 对 象 。 
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x 5-3 Resy 消息 包括 的 对 象 
消息 对 象 对 象 类 型 | 对 象 内 容 
INTEGRITY 4 包含 RSVP 消息 的 认证 密 钥 。 
SESSION 1 包含 了 RSVP 会 话 相 关 信 息 ， 如 Destination Address, 


Tunnel ID, Extend Tunnel ID. 

RSVP HOP 3 包含 发 送 Resv 消息 出 接口 IP 地 址 和 接口 索引 。 
TIME VALUE 包含 消息 的 刷新 时 间 值 。 默 认 值 为 30 秒 。 
资源 预 留 风格 ， 指 RSVP 节点 处 理 上 游 节点 的 资源 预 留 
STYLE 8 1 请 求 时 的 资源 预 留 方式 ， 由 Ingress 节点 指定 。 华 为 设备 
中 支持 的 资源 预 留 风格 包括 FF 和 SE, 具体 参见 5.1.2 节 。 








Un 





1: Reserved (obsolete) 




















FLOW SPEC | 9 flowspec object | 指明 了 数据 流 的 Qog 特征 。 
2: Inv-serv flowspec 
object 
FILTER SPEC | 10 AX nid IP HEHEA LSP ID. 
RECORD 21 RRO， 沿 途 收 集 的 各 节点 的 入 接口 IP 地 址 、LSR-ID 
ROUTE 和 出 接口 PP 地址。 
LABEL 16 分 配 的 标签 。 








RESV CONFIRM| 15 预 留 确认 请 求 ， 携 带 了 请 求 预 留 确认 的 节点 的 卫 地 址 
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5.1.6 MPLTS TE 隧道 


以 上 各 章 经 常 提 到 ， 除 了 最 常用 的 LSP (包括 LDP LSP 和 BGPLSP) 隧道 外 ， 还 有 
MPLS TE 隧道 和 GRE 隧道 。GRE 隧道 我 们 已 在 《华为 VPN 学 习 指 南 》 中 有 详细 介绍 ， 
但 MPLTS TE 隧道 至 今 仍 比 较 模 糊 ， 本 节 就 要 专门 来 介绍 这 种 隧道 。 

MPLS TE 隧道 也 是 从 Ingress 节点 到 Egress 节点 的 一 条 虚拟 点 到 点 连接 ， 专 用 于 
MPLS TE 中 。 通 常情 况 下 ，MPLS TE 隧道 由 一 条 CR-LSP 构成 。 在 部 署 CR-LSP 备份 或 
需要 将 流量 通过 多 条 路 径 传输 等 情况 下 ， 需 要 为 同一 种 流量 建立 多 条 CR-LSP， 此 时 
MPLS TE 隧道 是 由 一 组 CR-LSP 构成 。Ingress 节点 上 MPLS TE 隧道 由 MPLS TE 模式 的 
Tunnel 接口 标识 ， 当 流量 的 出 接口 为 该 Tunnel 接口 时 ， 流 量 将 通过 构成 MPLS TE 隧道 
的 CR-LSP 来 转发 。 


LI MM 几 章 中 已 说 到 , 一 条 LSP 对 应 一 条 MPLS 隧道 , 那 只 是 针对 非 MPLTS 
TE 隧道 而 言 。 在 MPLS TE 隧道 中 可 以 包括 多 条 CR-LSP， 但 也 是 单 向 的 。 

MPLS TE 隧道 涉及 以 下 几 个 概念 。 

m 隧道 接口 ， 隧 道 接口 ， 即 TE 模式 Tunnel 接口 ， 是 为 实现 报 文 的 封装 而 提供 的 
一 种 点 对 点 类 型 的 虚拟 接口 ， 与 Loopback 接口 类 似 ， 都 是 一 种 逻辑 接口 。 

m 隧道 标识 《Tunnel ID): 采用 十 进 制 数字 来 标识 唯一 一 条 MPLS TE 隧道 ， 以 便 
对 隧道 进行 规划 和 管理 ， 这 个 数字 称 为 Tunnel ID. 

W LSP 标识 (LSP ID ): 采用 十 进 制 数字 来 标识 唯一 一 条 CR-LSP， 以 便 对 CR-LSP 
进行 规划 和 管理 ， 这 个 数字 称 为 LSPID。 

如 图 5-4 所 示 ， 有 两 条 LSP (都 是 CR-LSP), 其 中 一 条 主 LSP (Primary LSP) LSRA— 
LSRB 一 LSRC 一 LSRD 一 LSRE 作为 主 路 径 〈 假 设 其 LSP ID=2)， 另 外 一 条 备份 LSP 
(Backup LSP) LSRALSRFLSRG-LSRH-LSRE 作为 备份 路 径 〈 假 设 其 LSP ID= 
1024)， 而 两 条 LSP 都 对 应 同一 个 隧道 ID 为 100 的 MPLS TE 隧道 Tunnel0/0/1。 


Primary LSP 
LSRB LSRC LSRD 
— 一 





Backup LSP 


MPLS TE Tunnel: 
Tunnel Interface = Tunnel 0/0/1 


Tunnel ID = 100 


Primary LSP ID - 2 
Backup LSP ID = 1024 


图 5-4 MPLS TE 隧道 与 LSP 隧道 
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5.1.7 MPLS TE 链 路 属性 


上 文 提 到 , MPLS TE 可 以 依据 链 路 带宽 为 不 同 隧道 进行 流量 分 配 , 所 以 在 MPLS TE 
隧道 中 还 涉及 一 些 链 路 属性 。 链 路 属性 是 用 于 标识 一 条 物理 链 路 上 的 带宽 资源 使 用 情况 、 
路 由 成 本 及 链 路 的 可 靠 性 ， 有 具体 包括 下 以 几 方面 的 内 容 。 

1. 链 路 总 带宽 

物理 链 路 所 具有 的 总 带宽 值 。 

2. 最 大 可 预 留 带宽 

本 链 路 中 可 以 预 留 给 MPLS TE 隧道 使 用 的 带宽 值 ， 最 大 可 预 留 带宽 小 于 等 于 链 路 
总 带宽 。 如 果 链 路 上 原来 已 建立 了 其 他 隧道 ， 则 可 预 留 带宽 还 要 减 去 这 部 分 已 使 用 的 隧 

3. 每 优先 级 可 用 带宽 

MPLS TE 隧道 可 配置 0 一 7 共 8 个 隧道 优先 级 ， 优 先 级 值 越 小 ， 优 先 级 越 高 。 每 个 
优先 级 的 隧道 都 有 一 个 最 大 可 用 带宽 (接口 会 列 出 各 优先 级 隧道 当前 最 大 可 用 带宽 ), 高 
优先 级 隧道 可 以 抢占 低 优 先 级 隧道 的 带宽 。 有 关 隧 道 带宽 抢占 功能 将 在 下 节 介 绍 。 

如 一 条 100Mbit/s 链 路 ， 在 没有 为 任何 优先 级 隧道 配置 预 留 带宽 时 ，0 一 7 优先 级 的 
隧道 可 预 留 的 带宽 均 为 100Mbit/s. 当 在 这 条 链 路 上 建立 了 一 条 优先 级 为 3 的 CR-LSP B 
道 , 并 且 配 置 为 其 预 留 30Mbits 带宽 时 ,0 一 2 优先 级 隧道 的 最 大 可 用 带宽 仍 为 100Mbit/s， 
因为 他 们 的 优先 级 高 于 优先 级 3， 可 以 抢占 优先 级 为 3 的 CR-LSP 隧道 带宽 ， 但 是 4 一 7 
优先 级 的 CR-LSP 隧道 当前 最 大 可 用 带宽 就 只 有 70Mbit/s 了 。 

假设 再 在 这 条 链 路 上 了 一 条 优先 级 为 S 的 CR-LSP 隧道 ， 则 0 一 2 优先 级 带宽 仍 有 
100Mbit/s 的 最 大 可 用 带宽 ,优先 级 4 的 CR-LSP 隧道 仍 可 以 有 70Mbits 的 最 大 可 用 带宽 ， 
因为 新 建 的 优先 级 5 的 CR-LSP 隧道 不 会 抢占 高 优先 级 的 带宽 ,但 6 一 7 优先 级 的 CR-LSP 
隧道 就 只 有 40Mbits 了 ， 因 为 要 减 去 优先 级 为 3、5 的 两 条 隧道 所 配置 的 带宽 。 

4. TE Metric 

链 路 的 TE 度量 。 为 了 增强 对 TE 隧道 路 径 计算 中 的 可 控 性 ，MPLS TE 提供 了 TE 
Metric， 使 得 隧道 在 计算 路 径 时 能 更 独立 于 IGP 的 路 由 选 路 。 缺 省 情况 下 ， 采 用 IGP 的 
度量 值 作为 TE 度量 值 ， 如 采用 OSPF, IS-IS 路 由 的 链 路 开销 (Cost)。 

5. SRLG 

SRLG (Shared Risk Link Group， 共 享 风 险 链 路 组 ) 是 一 组 共享 同一 个 公共 物理 资源 
(如 共享 一 根 电 缆 、 一 根 光 纤 ) 的 多 条 MPLS TE 链 路 。 同 一 个 SRLG 的 链 路 具有 相同 的 
风险 等 级 ， 即 如 果 SRLG 中 的 一 条 MPLS TE 链 路 失效 ， 组 内 的 其 他 链 路 也 失效 。 这 主 
要 是 为 了 保证 MPLS TE 隧道 的 带宽 或 CR-LSP 热 备份 。 

SRLG 主要 用 在 CR-LSP 热 备份 和 TE FRR 组 网 中 增强 TE 隧道 的 可 靠 性 。 

6. 链 路 管理 组 

也 称 为 链 路 颜色 ， 或 链 路 属性 ， 是 一 个 表示 链 路 属性 的 32 位 向 量 ， 每 一 个 比特 位 
可 以 表示 链 路 的 一 个 属性 ， 如 链 路 带宽 、 性 能 或 者 管理 策略 〈 比 如 标识 这 段 链 路 上 有 
MPLS TE 隧道 经 过 ， 或 者 这 段 链 路 上 承载 的 为 组 播 业 务 )。 链 路 管理 组 需要 和 下 节 将 要 
介绍 的 MPLS TE 隧道 属性 中 的 “ 亲 和 属 性 ”配合 使 用 来 达到 控制 隧道 路 径 的 目的 。 
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5.1.8 MPLS TE 隧道 属性 


MPLS TE 隧道 所 使 用 的 CR-LSP 是 基于 一 定 约束 条 件 建立 的 LSP, 这 些 约束 条 件 就 
称 之 为 隧道 属性 。 这 些 约束 条 件 包括 带宽 约束 和 路 径 约束 两 个 方面 。 

(1) 带宽 约束 

为 隧道 预 留 的 最 大 可 用 带宽 ， 是 根据 每 个 隧道 优先 级 进行 配置 的 。 

(2) 路 径 约束 

主要 包括 显 式 路 径 、 优 先 级 与 抢占 、 路 径 锁定 、 亲 和 属性 和 跳 数 限 制 。 

建立 和 管理 约束 条 件 的 机 制 称 为 CR_〈Constraint-based Routing， 基 于 约束 的 路 由 )， 
下 面 对 CR 的 主要 内 容 进 行 介 绍 。 

L 隧道 带宽 

隧道 的 带宽 值 需 要 根据 隧道 要 承载 的 业务 进行 规划 ， 隧 道 建立 时 将 根据 这 个 值 要 求 
隧道 沿途 的 节点 进行 相应 带宽 预 留 ， 从 而 为 特定 隧道 中 的 业务 提供 带宽 保证 。 

2.， 显 式 路 径 

显 式 路 径 是 指 在 CR-LSP 建立 时 由 用 户 手工 明确 指定 其 必须 经 过 或 避 开 指定 节点 的 
路 径 ， 其 指定 方式 又 分 为 以 下 两 种 。 

(1) 严格 显 式 路 径 

严格 方式 可 以 指定 路 答 上 必须 经 过 哪些 节点 ， 下 一 跳 与 前 一 跳 必须 直接 相连 。 通 过 
严格 显 式 路 径 ， 可 以 最 精确 地 控制 CR-LSP 所 经 过 的 路 径 。 

如 图 5-5 所 示 ,LSRA 作为 CR-LSP 的 Ingress 节点 ,LSRF 作为 Egress 节点 ,从 LSRA 
到 LSRF 用 严格 显 式 路 径 建立 一 条 CR-LSP: LSRA 一 LSRB 一 LSRC 一 LSRE 一 LSRD 一 
LSRF。“LSRB Strict” 表 示 该 CR-LSP 必须 经 过 LSRB， 并 且 LSRB 的 前 一 跳 是 LSRA. 
“LSRC Strict” 表 示 该 CR-LSP 必须 经 过 LSRC, JH. LSRC 的 前 一 跳 是 LSRB, 依 此 类 推 ， 
就 可 以 精确 控制 该 条 CR-LSP 所 经 过 的 路 径 。 


LSRA LSRB L SRD LSRF 






[LSRD | Strict | 
— 严格 显 式 路 径 


图 5-5 严格 显 式 路 径 示 例 


(2) 松散 显 式 路 径 

松散 方式 可 以 指定 路 径 上 必须 经 过 哪些 节点 ， 而 且 列 出 的 节点 之 间 可 以 有 其 他 节 
点 。 如 图 5-6 所 示 ， 从 Ingress 节点 LSRA 到 Egress 节点 LSRF 用 松散 显 式 路 径 建立 
一 条 CR-LSP. *LSRD Loose” 表 示 该 CR-LSP 必须 经 过 LSRD， 但 是 从 LSRA 到 达 
LSRD 可 以 有 多 条 路 径 ,如 可 以 经 过 LSRB 直接 到 达 ; 也 可 以 经 过 LSRC, 再 经 过 LSRE 
到 达 。 
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一 一 一 一 松散 显示 路 径 
图 5-6 松散 显 式 路 径 示 例 


3. 隧道 优先 级 与 带宽 抢占 

隧道 优先 级 与 带宽 抢占 功能 可 根据 MPLS TE 隧道 承载 业务 的 重要 程度 来 解决 隧道 
建立 过 程 中 的 资源 竞争 问题 。 

优先 级 用 来 指示 新 建 路 径 和 当前 已 经 建立 路 径 之 间 的 带宽 资源 的 抢占 关系 。MPLS 
了 TE 道 使 用 “建立 优先 级 ”(Setup Priority) 和 “保持 优先 级 ”(Holding Priority) 来 决 
定 是 否 可 以 进行 带宽 资源 的 抢占 。 所 谓 “ 建 立 优先 级 ”是 指 建立 TE 隧道 时 使 用 带宽 资 
源 的 优先 级 ， 而 “保持 优先 级 ”是 指 保持 当前 TE 隧道 所 使 用 的 带宽 资源 的 优先 级 。 

如 果 新 建 TE 隧道 的 “建立 优先 级 ”高 于 已 经 建立 TE 隧道 的 “保持 优先 级 ”， 则 新 
建 TE 隧道 会 抢占 已 有 TE 隧道 的 带宽 资源 , 反之 则 不 会 发 生 带 宽 资 源 抢占 。 建立 优先 级 
和 保持 优先 级 的 范围 都 是 从 0 到 7，7 为 最 低 优先 权 〈 与 QoS 优先 级 相反 )。 同 一 条 隧道 
建立 优先 级 不 能 高 于 保持 优先 级 。 

如 果 在 建立 TE 隧道 的 过 程 中 , 当 建 立 高 优先 级 的 TE 隧道 无 法 找到 满足 所 需 带 宽 要 
求 的 路 径 时 ， 则 拆除 当前 已 经 建立 的 另 一 条 TE 隧道 ， 占 用 为 它 分 配 的 带宽 资源 ， 这 种 
处 理 方式 称 为 抢占 〈Preemption)。 抢 占 分 为 硬 抢 点 和 软 抢 占 两 种 。 

m 便 抢占 : 高 优先 级 的 TE 隧道 和 低 优先 级 TE 隧道 发 生 资源 竞争 时 ,高 优先 级 TE 
隧道 直接 抢占 低 优先 级 TE 隧道 的 资源 。 即 当 链 路 总 带宽 不 够 两 TE 隧道 共享 时 ， 直接 拆 
除 原 来 低 优先 级 TE 隧道 ， 否 则 两 条 TE 隧道 共享 链 路 带宽 。 

m 软 抢 占 : 高 优先 级 的 TE 隧道 和 低 优先 级 TE 隧道 发 生 资源 竞争 ， 且 链 路 总 带宽 
不 够 两 条 TE 隧道 共享 时 ， 采 用 Make-Before-Break 的 原则 ， 即 先 不 拆除 低 优先 级 TE 隧 
道 ， 而 是 等 到 低 优 先 级 TE 隧道 的 流量 切换 到 新 的 TE 隧道 后 ， 高 优先 级 TE 隧道 才 抢 占 
原 低 优先 级 TE 隧道 的 资源 ， 并 拆除 原来 低 优先 级 的 TE 隧道 ， 否 则 两 条 TE 隧道 共享 链 


路 带宽 。 
如 图 5-7 所 示 ， 各 个 链 路 的 带宽 分 布 如 图 中 所 示 ， 每 个 链 路 的 Metric 值 都 相同 。 假 
设 已 存在 两 条 TE 隧道 。 


W Tunnel 0/0/1: 路 径 为 Path1， 带 宽 需求 为 100Mbits， 建 立 和 保持 优先 级 为 0。 

W Tunnel 0/0/2: 路 径 为 Path2， 人 带宽 需求 为 100Mbiys， 建 立 和 保持 优先 级 为 7。 

现 如 果 LSRB 一 LSRE 之 间 的 链 路 发 生 了 故障 ， 则 Tunnel0/0/1 原来 对 应 的 Pathl 路 
径 不 通 了 , 此 时 LSRA 会 重新 计算 出 Tunnel 0/0/1 新 路 径 Path3 (LSRA 一 LSRB 一 LSRF 一 
LSRE). fH LSRB 一 LSRF 这 段 链 路 的 带宽 仅 为 100Mbit/s, 不 够 Tunnel 0/0/1, Tunnel 0/0/2 
两 条 隧道 共同 使 用 ， 于 是 将 发 生 两 条 隧道 对 这 段 链 路 的 带宽 资源 抢占 ， 如 图 5-8 所 示 。 
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Tunnel 0/0/1 的 新 路 径 建 立 过 程 如 下 。 






LSRA 
e Tunnel 0/0/1 






MS IG 100M 
Path] =S 3 LSRB 
~ e IG 
100M 
Tunnel 0/0/2 
e 
100M 100M 
LSRC LSRD LSRE 


— — Tunnel 0/0/1 的 路 径 
一 一 -人 Tunnel 0/0/2 的 路 径 


图 5-7 ”隧道 优先 级 与 抢占 示例 一 一 链 路 发 生 故 障 前 的 链 路 状态 





本 -— e— — — — s 


LSRC "pathá Fs CISRD UT LSRE 
G9 链 路 故障 
图 5-8 ”隧道 优先 级 与 抢占 示例 一 -发生 抢占 时 的 链 路 状态 





(1) 经 过 MPLS TE 的 路 径 计 算 后 ，Path 消息 沿 着 LSRA 一 LSRB 一 LSRF 一 LSRE 发 
送 ，Resv 消息 沿 着 LSRE 一 LSRF 一 LSRB 一 LSRA 发 送 。 


E 消息 是 由 发 送 者 向 下 游 转 发 ， 保 存 所 经 过 节点 的 路 径 信 息 。Resyv 消息 是 由 
接收 者 向 上 游 逐 跳 转 发 ， 用 于 响应 Path 消息 ， 提 出 资源 预 留 请 求 。 具 体 参 见 5.1.3 节 
介绍 。 

(2) 当 Resv 消息 从 LSRF 发 送 到 LSRB， 要 在 LSRB 为 新 建 TE 隧道 进行 带宽 预 留 
时 ， 发 现 带 宽 不 足 (因为 LSRB 到 LSRF 之 间 的 链 路 总 带宽 仅 为 100Mbit/s， 不 够 两 条 
TE 隧道 共享 )， 于 是 发 生 抢 占 。 此 时 对 于 所 采取 的 不 同 抢占 方式 所 对 应 的 结果 如 下 。 

m 在 便 抢 占 方 式 下 : 由 于 Tunnel 0/0/1 的 优先 级 高 于 Tunnel 0/0/2, LSRB 将 直接 拆 
除 Tunnel 0/0/2 的 路 径 Path2, 并 往 LSRF 发 PathTear 消息 告知 删除 节点 路 径 信息 , 往 LSRC 
发 送 ResvTear 消息 告知 删除 节点 预 留 状态 .此 时 如 果 Tunnel 0/0/2 存在 流量 , 需 通过 LSRF 
到 达 目 的 地 的 那 部 分 流量 将 丢失 。 
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aS PathTear 消息 是 用 来 删除 节点 路 径 信息 ， 其 作用 与 Path 消息 相反 。ResvTear 消息 
是 用 来 删除 节点 预 留 状 态 ， 其 作用 与 Resv 消息 相反 。 具 体 参 见 5.1.3 节 介绍 。 

m 在 软 抢占 方式 下 : LSRB 往 LSRC 发 送 ResvTear 消息 ， 并 在 LSRB 和 LSRC 不 
拆除 Path2 的 前 提 下 ， 沿 着 Path4 重新 建立 路 径 ， 即 LSRC—LSRD-LSRE-LSRF. ^ 
路 径 建 立 完成 且 将 流量 切换 后 ， 拆 除 原 有 的 Tunnel 0/0/2 的 路 径 Path2。 

【经 验 提示 】 在 图 5-7 中 如 果 发 生 故 障 的 不 是 LSRB 到 LSRE 这 段 链 路 ， 而 是 LSRB 
到 LSRF 这 段 链 路 。 假 设 Path2 经 过 计算 , 也 要 通过 LSRB 直接 到 达 LSRE, 这 时 Tunnel 
0/0/1 隧道 和 Tunnel 0/0/2 隧道 是 否 会 共享 LSRB 到 LSRE 这 段 链 路 的 带宽 资源 呢 ? 答案 
是 会 的 , 因 LSRB 到 LSRE 这 段 链 路 一 共有 1Gbit/s 的 带宽 , 完全 可 以 供 这 两 条 100Mbit/s 
的 MPLS TE 隧道 共享 ,不 会 出 现 资源 抢占 。 如 果 Tunnel 0/0/2 隧道 的 优先 级 高 于 Tunnel 
0/0/1 隧道 优先 级 ，Tunnel 0/0/2 隧道 需要 与 Tunnel 0/0/1 隧道 共享 同一 链 路 时 ， 两 条 
100Mbit/s 的 Tunnel 0/0/1、Tunnel 0/0/2 隧道 更 会 共享 是 LSRB 到 LSRE 这 段 链 路 的 1Gbit/s 
带宽 了 。 

4， 路 径 锁 定 

当 一 条 CR-LSP 建立 完成 后 ， 网 络 拓扑 变化 或 者 改变 某 些 隧道 的 属性 时 ， 可 能 导致 
这 条 CR-LSP 根据 实时 网 络 状态 重新 建立 。 这 里 存在 两 个 问题 。 

m 新 建立 的 LSP 路 径 可 能 与 原 路 径 不 同 ， 这 就 不 便于 网 络 管理 员 的 运 维 管理 。 

m 流量 需要 从 老 的 CR-LSP 切换 到 新 CR-LSP， 这 有 可 能 导致 流量 丢失 。 

路 径 锁定 功能 就 可 以 用 来 解决 上 述 两 个 问题 。 路 径 锁定 是 指 在 CR-LSP 建立 完成 后 
强制 其 路 径 不 随 路 由 变化 而 变化 ， 从 而 使 得 业务 流量 具有 连续 性 ， 并 能 够 提供 一 定 的 可 
靠 性 保证 。 但 这 也 可 能 因为 原 路 径 已 出 现 了 故障 ， 导 致 流量 的 丢失 。 

5. 亲 和 属性 

亲 和 属 性 (Affinity attribute) 是 描述 MPLS TE 隧道 所 需 链 路 的 32 位 向 量 值 ， 在 隧 
道 的 Ingress 节点 来 配置 实施 ， 需 要 和 前 面 介 绍 的 “ 链 路 管理 组 ”联合 使 用 ， 供 隧道 在 计 
算 路 径 时 决定 该 隧道 可 以 使 用 哪些 链 路 。 

亲 和 属 性 是 由 32 位 的 属性 值 和 32 位 的 掩 码 组 成 , 与 IPv4 地 址 和 子 网 掩 码 的 组 合 类 
似 。 每 一 位 代表 一 个 属性 ， 掩 码 为 0 时 表示 不 关心 对 应 亲 和 属 性 位 的 值 ， 掩 码 为 1 时 表 
示 关 心 对 应 亲 和 属 性 位 的 值 。 

MPLS TE 隧道 的 亲 和 属 性 和 掩 码 共同 决定 了 隧道 关心 哪些 属性 ， 就 像 IPv4 地 址 与 
子 网 掩 码 共同 确定 IPv4 地 址 所 属 的 网 络 一 样 。 然 后 ， 再 通过 Tunnel 接口 上 配置 的 链 路 
管理 组 属性 值 与 亲 和 属 性 匹配 , 与 亲 和 属 性 一 致 的 链 路 管理 组 属性 对 应 的 链 路 将 被 选中 ， 
从 而 影响 CR-LSP 的 链 路 选择 。 

链 路 管理 组 属性 与 亲 和 属 性 匹配 的 方法 是 把 链 路 管理 组 属性 和 亲 和 属 性 分 别 与 掩 
码 进 行 逻辑 “与 ”运算 ， 如 果 得 到 的 结果 相同 ， 则 隧道 选 路 时 选择 该 路 径 ， 不 同 则 放弃 
该 路 径 。 根 据 以 上 匹配 规则 可 以 得 出 链 路 管理 组 属性 中 各 位 赋值 的 要 求 如 下 。 

m 在 所 有 掩 码 中 为 1 的 位 中 ， 链 路 管理 组 属性 中 至 少 有 1 位 与 亲 和 属 性 中 的 相应 
位 都 为 1， 和 否则 可 能 导致 链 路 管理 组 属性 与 掩 码 进行 逻辑 “与 ”运算 后 结果 为 全 0。 亲 和 
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属性 为 0 的 位 对 应 的 链 路 管理 组 属性 位 不 能 为 1， 否 则 可 能 会 导致 两 者 与 掩 码 进行 逻辑 
“与 ”运算 后 不 一 致 。 
如 亲 和 属 性 为 OxO000FFFF, fig 0xFFFFFFFF， 则 可 用 链 路 的 管理 组 属性 取 值 
如 下 。 
。 高 16 位 只 能 取 0， 因 为 本 示例 中 亲 和 属 性 的 高 16 位 全 为 0， 而 规则 规定 亲 
和 属性 为 0 的 位 对 应 的 链 路 管理 组 属性 位 不 能 为 1。 
e 低 16 位 至 少 有 1 位 为 1， 因为 掩 码 和 亲 和 属 性 的 低 16 位 都 全 为 1， 而 规则 
中 规定 所 有 手 码 为 1 的 位 中 ， 链 路 管理 组 属性 中 至 少 有 1 位 与 亲 和 属 性 中 的 相应 位 
都 为 1。 
由 此 可 得 出 本 示例 中 可 使 用 的 链 路 管理 组 属性 取 值 范围 是 0x00000001 一 0x0000FFFF。 
m 对 于 掩 码 为 0 的 位 ， 则 不 对 链 路 管理 组 属性 的 相应 位 进行 检查 ， 即 对 应 的 链 路 
管理 组 属性 位 的 值 可 以 任意 。 
如 亲 和 属 性 为 OxFFFFFFFF, 掩 码 为 0xFFFF0000， 则 可 用 链 路 的 管理 组 属性 取 值 如 下 。 
。 高 16 位 至 少 有 1 位 为 1， 因为 掩 码 和 亲 和 属 性 的 高 16 位 均 全 为 1， 而 上 一 条 
规则 规定 所 有 掩 码 为 1 的 位 中 , 链 路 管理 组 属性 中 至 少 有 1 位 与 亲 和 属 性 中 的 相应 位 
都 为 1。 
e 低 16 位 则 可 以 任意 取 0 或 1， 因 为 掩 码 的 低 16 位 全 为 0， 而 规则 规定 对 于 
HEIDA 0 的 位 ， 不 对 链 路 管理 组 属性 的 相应 位 进行 检查 ， 即 可 以 任意 是 0 或 1。 
由 此 可 得 出 本 示例 中 可 用 链 路 的 管理 组 属性 取 值 范围 是 0x00010000 一 0xFFFFFFFF。 
结合 以 上 两 项 规则 ， 假 设 亲 和 属性 为 0xXFFFFFFF0， 掩 码 为 0x0000FFFF， 则 可 用 链 
路 的 管理 组 属性 高 16 位 可 以 任意 取 0 或 1，17 一 28 位 中 至 少 有 1 位 为 1， 且 低 4 位 不 能 
为 1。 大 家 自己 计算 试 一 下 。 
sl 不同 设备 制造 商 实现 的 管理 组 和 亲 和 属 性 的 比较 规则 可 能 有 所 不 同 ， 当 在 同一 网 
络 中 使 用 不 同 设备 制造 商 的 设备 时 ， 需 要 事先 了 解 各 自 的 实现 方式 ， 以 保证 不 同 制造 商 
设备 间 能 够 互通 。 
缺 省 情况 下 ， 链 路 管理 组 属性 、 亲 和 属性 和 掩 码 值 均 全 为 0， 对 链 路 选择 不 作 任 
何 限制 。 
对 于 部 署 MPLS TE 隧道 的 网 络 管理 员 来 说 ， 可 以 将 链 路 管理 组 和 隧道 亲 和 属 性 配 
合 使 用 来 达到 控制 隧道 路 径 的 目的 。 有 具体 配置 方法 将 在 第 6 章 介绍 。 
6.， 跳 数 限制 
跳 数 限制 值 作 为 CR-LSP 建立 时 的 选 路 条 件 之 一 ， 就 像 链 路 管理 组 属性 和 亲 和 属 性 
一 样 ， 可 以 限制 一 条 CR-LSP 人 允许 选择 的 路 径 跳 数 不 超 过 某 个 值 。 


5.1.9 MPLS TE 框架 


动态 MPLS TE 隧道 建立 的 实现 过 程 主 要 依靠 图 5-9 中 的 四 大 功能 (也 是 四 大 步骤 ): 
(1) 通过 扩展 IGP (如 OSPF TE 或 IS-IS TE) 进行 信息 发 布 、 收 集 TE 相关 信息 ; 
(2) 根据 MPLS TE 信息 进行 路 径 计 算 ; (3) 然后 使 用 RSVP-TE 信 令 协议 与 上 下 游 节点 
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交互 协议 报 文 来 进行 路 径 建 立 ， 实 现 MPLS TE 隧道 的 建立 ; (AD) 最 后 将 数据 报 文 引入 
到 MPLS TE 隧道 中 进行 转发 。 表 5-4 中 对 四 个 功能 进行 了 具体 的 描述 。 









信息 发 布 





一 -一 一 一 > 协议 报 文 交互 
数据 报 文 转发 


内 部 信息 处 理 








5-9 MPLS TE 实现 框架 


MPLS TE 实现 的 四 大 功能 





除了 由 IGP 自己 发 布 的 网 络 拓扑 信息 外 ,流量 工程 还 需要 知道 网 络 的 负载 信 
息 。 为 此 ，MPLS TE 通过 对 现 有 的 IGP 进行 扩展 ， 来 发 布 TE 信息 ， 包 括 最 
大 链 路 带宽 、 最 大 可 预 留 带宽 、 当 前 预 留 带宽 、 链 路 颜色 等 。 每 个 节点 收集 
本 区 域 所 有 节点 、 每 条 链 路 的 TE 相关 信息 ， 最 终生 成 自己 的 流量 工程 数据 
F& TEDB (TE DataBase). 

















路 径 计算 


路 径 建 立 











通过 CSPF (Constrained Shortest Path First， 约 束 最 短路 径 优先 ) 算法 ， 利 用 
TEDB 中 的 数据 来 计算 满足 指定 约束 条 件 的 路 径 .CSPF 算法 由 最 短路 径 优先 
(SPF) 算法 演变 而 来 ， 它 首先 在 当前 拓扑 结构 中 删除 不 满足 隧道 约束 条 件 的 
节点 和 链 路 ， 然 后 再 通过 SPF 算法 来 计算 CR-LSP 路 径 。 
建立 CR-LSP，CR-LSP 包括 以 下 两 种 。 

* 静态 CR-LSP 

静态 CR-LSP 通过 手工 配置 转发 信息 和 资源 信息 ， 不 涉及 信 令 协议 和 路 径 计 
Fo 即 不 涉及 上 面 的 信息 发 布 和 路 经 计算 这 两 个 步骤 。 由 于 不 需要 交互 MPLS 
相关 控制 报 文 ， 消 耗资 源 比较 小 ， 但 静态 CR-LSP 不 能 根据 网 络 的 变化 动态 
调整 ， 通 常 适 用 于 拓扑 简单 、 规 模 小 的 组 网 。 

e 动态 CR-LSP 

设备 采用 RSVP-TE 信 令 建立 CR-LSP 隧道 ,包括 本 表 中 所 介绍 的 全 部 四 大 功 
能 。RSVP-TE 信 令 能 够 携带 隧道 带宽 、 显 式 路 径 、 亲 和 属性 等 约束 条 件 。 通 
过 信念 协议 动态 地 建立 LSP 隧道 可 以 避免 逐 跳 配置 的 麻烦 , 适用 于 规模 大 的 
组 网 。 

为 了 增强 路 径 建 立 的 安全 性 和 可 靠 性 ， 还 可 以 通过 RSVP 认证 机 制 实现 。 

将 流量 引入 到 MPLS TE 隧道 ， 并 进行 MPLS 转发 。 前 面 三 个 功能 可 以 实现 
一 条 MPLS TE 隧道 建立 ， 流 量 转发 用 于 将 进入 设备 的 流量 引入 到 MPLS-TE 
隧道 中 进行 转发 
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以 下 5$.2 一 5.5 节 分 别 介绍 以 上 四 大 功能 的 具体 工作 原理 。 


5.2 MPLS TE 信息 发 布 原理 


MPLS TE 中 的 信息 发 布 是 指 通过 IGP 扩展 路 由 协议 〈 通 常 是 采用 链 路 状态 类 型 的 
OSPF 或 IS-IS 进行 扩展 ， 形 成 对 应 的 OSPF TE ER IS-IS TE) 发 布 网 络 中 各 节点 的 资源 
分 配 情况 。 每 台 设 备 收集 本 区 域 或 本 级 别 ( 如 IS-IS TE 中 的 Level-1、Level-2、Level- 
1-2) 所 有 设备 上 每 条 链 路 的 TE 相关 信息 ， 生 成 TEDB 流量 工程 数据 库 )。MPLS TE 
网 络 中 的 各 个 节点 ， 尤 其 是 隧道 的 Ingress 节点 将 根据 信息 发 布 的 结果 决定 隧道 经 过 哪 


5.2.1 MPLS TE 信息 内 容 


通过 OSPF TE 或 IS-IS TE 发 布 的 MPLS TE 信息 的 内 容 主要 有 以 下 几 种 。 

m 链 路 状态 信息 : IG 协议 本 身 收 集 的 信息 ， 如 接口 IP 地 址 、 链 路 类 型 、 链 路 开销 。 

m 带宽 信息 : 包括 链 路 最 大 物理 带宽 、 最 大 可 预 留 带宽 和 每 个 优先 级 对 应 的 当前 
可 用 带宽 ， 即 每 个 优先 级 的 未 被 预 留 带宽 。 

W TE Metric: 链 路 的 TE 度量 值 。 缺 省 情况 下 ， 采 用 IGP 的 度量 (如 链 路 开销 ) 值 
作为 TE 度量 值 。 

m 链 路 管理 组 ， 链 路 颜色 。 

m FURE: MPLS TE 所 需 的 链 路 颜色 。 

m SRLG: 共享 风险 链 路 组 ， 作 为 备份 隧道 路 径 计算 的 限制 条 件 ， 使 得 备份 路 径 不 
与 隧道 主 路 径 建 立 在 具有 同等 风险 等 级 的 链 路 上 。 

MPLS TE 信息 的 发 布 主要 是 依靠 现 有 链 路 状态 路 由 协议 的 扩展 ， 包 括 OSPF TE 和 
IS-IS TE， 用 于 传送 带 有 流量 参数 的 LSA， 满 足 MPLS 流量 工程 的 需求 。 两 种 IGP 路 由 
协议 会 自动 收集 信息 发 布 内 容 ， 并 对 这 些 信息 进行 泛 洪 ， 发 布 给 MPLS TE 网 络 中 的 其 
他 节点 。 


5.2.2 OSPF TE 


OSPF 是 一 种 基于 链 路 状态 信息 的 路 由 协议 ， 具 有 较 强 的 扩展 功能 。OSPF 定义 了 第 
1 一 5、7 类 的 LSA 来 携带 区 域内 、 区 域 间 、 自 治 系统 外 部 等 路 由 信息 ， 并 用 于 路 由 计算 。 
但 是 这 几 种 LSA 的 固定 格式 不 能 够 适应 MPLS TE 的 需求 ， 因 而 出 现 了 Opaque GEH) 
LSA 和 TELSA。 

1. Opaque LSA 

Opaque LSA 在 RFC2370 中 定义 ， 分 为 三 类 ， 分 别 为 第 9、10、11 类 LSA。 第 9 类 
LSA 只 能 在 某 一 个 接口 上 扩散 ， 属 于 链 路 本 地 性 质 的 LSA; 第 10 类 LSA 只 能 在 某 一 个 
区 域内 扩散 ; 而 第 11 类 LSA 则 与 第 5 类 LSA 具有 相同 的 扩散 范围 ， 可 以 在 除了 Stub 
(末梢 ) 区 域 、NSSA〔 非 纯 末 梢 区 域 ) 之 外 的 整个 自治 系统 内 部 扩散 。 有 关 Stub. NSSA 
区 域 的 详细 技术 原理 参见 《华为 路 由 器 学 习 指 南 》。 
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Opaque LSA 与 其 他 几 类 LSA 具有 相同 的 头 部 结构 , RÆ LSA 中 的 四 字 节 Link State 
ID 〈 链 路 状态 ID) 字段 被 分 为 了 两 部 分 :“Opaque Type”(1 字 节 ) 和 “Opaque ID" (3 
字 节 )， 如 图 5-10 所 示 。 


0 1 15 23 31 
TE [ omes — [isses n | 


LS sequence number 
Opaque Information 


图 5-10 Opaque LSA 的 格式 





“Opaque Type” 字 段 用 来 区 分 此 LSA 的 应 用 类 型 ,“Opaque ID ”字段 用 来 区 分 同一 
种 应 用 类 型 的 不 同 的 LSA。 例 如 ， 应 用 于 OSPF Graceful Restart 〈 平 滑 重 启 ) 的 Opaque 
LSA 属于 第 9 类 LSA， 其 应 用 类 型 为 “3” 而 应 用 于 MPLS TE 扩展 Opaque LSA 属于 
第 10 类 LSA， 其 应 用 类 型 (Opaque Type 字段 ) 值 为 “1”.“Opaque Information” 字 
段 中 是 LSA 携带 的 具体 信息 ， 信 息 格 式 可 由 不 同 的 应 用 根据 各 自 的 需求 来 单独 定义 。 
通常 采用 的 格式 是 一 种 非常 具有 扩展 能 力 的 TLV (Type/Length/Value) 结构 ， 如 图 5-11 
所 示 。 


0 15 31 
5s 


图 5-11 “Opaque Information" Eth TLV 结构 


m Type: 标志 了 这 个 结构 中 携带 的 信息 类 型 。 

W Length: 标明 了 “Value” 字 段 的 有 效 字 节 长 度 。 

m Value: TLV 携带 的 信息 ， 又 是 一 个 TLV 结构 ， 称 为 “ 子 TLV (sub-TLV)”。 

2. TELSA 

以 上 所 说 的 用 于 MPLS TE 扩展 的 Opaque LSA XKX TE LSA， 属 于 第 10 类 LSA， 
其 应 用 类 型 (Opaque Type 字段 ) 值 为 “1”。 因 此 TE LSA 都 具有 “1.x.x.x” 形 式 的 Link 
State ID， 只 能 在 一 个 区 域内 扩散 。TE LSA 的 结构 如 图 5-12 所 示 。 

TE LSA 使 用 TLV 结构 来 携带 需要 的 信息 。 目 前 只 定义 了 两 种 TLV. 

m TLV Type 1 

Router Address TLV: TLV 值 为 路 由 器 IP 地 址 ， 长 度 为 4 个 字 节 ， 用 来 唯一 标识 一 
个 MPLS 节点 ， 在 CSPF 中 相当 于 OSPF 中 的 Router ID 的 作用 。 

B TLV Type 2 

Link TLV， 携 带 了 使 能 MPLS TE 的 一 条 链 路 的 属性 。 其 中 ，Link TLV 又 可 携带 9 
种 Sub-TLV， 有 具体 见 表 5-5. OSPF TE 就 是 通过 TE Type2 LSA 向 邻居 设备 发 布 最 终 构建 
CR-LSP 所 需 的 MPLS TE 信息 的 。 
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Sub-TLV Type=1 Sub-TLV length-1 
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Sub-TLV length-4N 









Local IP Address 
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b-TLV length-4N 


Remote IP Address 





Sub-TLV length-4 







Maximum Bandwidth 


7 Sub-TLV length-4 


Maximum Reservable Bandwidth 






Sub-TLV Type= 










Unreserved Bandwidth-Priority 0 





Unreserved Bandwidth-Priority | 






Unreserved Bandwidth-Priority 7 


Sub-TLV Type-9 Sub-TLV length-4 
Administrative Group 


图 5-12 TELSA 结构 






表 5-5 Type2 LSA 中 支持 的 Sub-TLV 类 型 









链 路 类 型 ， 包 括 以 下 两 种 。 
* Point-to-Point: 点 对 点 ， 值 为 1。 

è MultiAccess: 多 路 访问 ， 值 为 2。 

因为 该 子 TLV 仅 用 来 标识 链 路 类 型 ， 无 具体 的 值 ， 故 该 
sub-TLV 的 Value 域 后 面 是 3 字 节 的 填充 (Padding) 域 ， 
填充 值 全 为 0 


Typel: Link Type (Value 域 长 度 为 1 
字 节 ) 
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( 续 表 ) 
Sub-TLV 说 明 ues 
链 路 也， 也 是 外 部 路 由 标记 〈Tag) , IP 地 址 格式 ， 对 应 
Type2: Link ID (Value 域 长 度 为 4 也 有 以 下 两 种 。 
字 节 ) * Point-to-Point 链 路 : 邻居 的 OSPF Router ID。 
* MultiAccess 链 路 : DR 节点 的 接口 IP 地 址 


Type3: Local IP Address (Value 域 长 度 | 本 地 接口 的 IP 地 址 ， 可 以 包含 多 个 本 地 接口 的 IP 地 址 ， 





为 4N 字 节 ) 每 个 4 字 节 
对 端 接口 的 IP 地 址 ， 可 以 包含 多 个 对 端 接口 的 IP 地址 ， 
每 个 4 字 节 。 


Type: Remote IP Address (Value Bic 
Ho eh dy ress (Value SKI | 。Pointto_Point 链 路 :使 用 对 端 全 地址。 


è MultiAccess 链 路 : 可 以 使 用 0.0.0.0， 也 可 以 省 略 此 


sub-TLV 
Type5: Traffic Engineering Metric (Value | 在 TE 链 路 上 配置 的 TE Metric。ULONG 数据 格式 ，4 F 
域 长 度 为 4 字 节 ) 节 无 符号 整数 


Type6: Maximum Bandwidth (Value $È | ,, —n! i A 
长 度 为 4 字 节 ) 链 路 上 的 最 大 带宽 。 以 四 个 字 节 存储 的 浮 点 数据 格式 


Type7: Maximum Reservable Bandwidth | 链 路 上 的 最 大 可 预 留 带宽 。 以 四 个 字 节 存储 的 浮 点 数据 
(Value 域 长 度 为 4 字 节 ) 格式 


Type8 : Unreserved Bandwidth ( Value | 每 个 优先 级 ( 共 8 个) 的 可 预 留 带宽 。 每 个 优先 级 都 是 以 


域 长 度 为 32 字 节 ) 四 个 字 节 存储 的 浮 点 数据 格式 
Type9: Administrative Group ( Value 域 
长 度 为 4 字 节 ) 链 路 管理 组 属性 


当 一 条 链 路 标记 为 MPLS TE 链 路 时 , 车 该 链 路 也 同时 运行 了 OSPF 协议 、 并 且 已 经 
建立 了 OSPF 邻居 , 那么 OSPF 的 TE 扩展 功能 就 会 根据 这 一 条 TE 链 路 产生 一 条 对 应 的 
TE LSA 发 布 到 区 域 中 。 如 果 区 域 中 有 其 他 的 节点 也 支持 TE 的 扩展 ,那么 在 这 些 节 点 之 
间 就 会 产生 一 个 TE 链 路 组 成 的 网 络 拓扑 。 每 一 个 发 布 TE LSA 的 节点 必须 具有 一 个 唯 
一 的 Router Address。 

Opaque Type 10 LSA 是 在 OSPF 区 域内 发 布 的 ， 所 以 CSPF 计算 也 是 基于 区 域 的 ， 
跨 区 域 的 LSP 需要 分 段 计算 。 


5.2.3 I|S-IS TE 


IS-IS 也 是 基于 链 路 状态 信息 的 路 由 协议 ， 因 此 也 可 以 使 用 扩展 的 IS-IS 发 布 TE fr 
EB. FE IS-IS TE 中 扩展 了 两 种 新 的 TLV. 
W Type 135: Wide Metric 
IS-IS 的 有 两 种 度量 : (1) Narrow Metric: 6 比特 窍 域 度量 ，(2) Wide Metric: 32 
比特 广 域 度量 , 不 用 于 路 由 计算 , 仅 用 于 传递 TE 相关 信息 。Narrow Metric 只 有 64 (0 一 
63) 个 度量 值 ， 难 以 满足 大 型 流量 工程 的 需求 。 因 此 通常 使 用 Wide Metric 来 传递 TE 相 
关 信 息 。 在 窜 域 向 广 域 过 渡 中 ，IS-IS TE 需要 支持 以 下 兼容 的 度量 值 。 
e Compatible: 可 以 接收 和 发 送 度量 类 型 为 narrow 和 wide 的 报 文 。 
* Wide Compatible: 可 以 接收 度量 类 型 为 narrow 和 wide 的 报 文 ,但 只 发 送 wide 
的 报 文 。 
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B Type 22: IS 可 达 性 TLV 
Type 类 型 为 22 的 IS 可 达 性 TLV 格式 如 图 5-13 所 示 ， 包 括 以 下 字段 : 
e 系统 ID 和 伪 节 点 ID (System ID and preudonode number)，7 个 字 节 。 
e 缺 省 链 路 度量 (Link Metric)，5 个 字 节 。 
e F TLV KÆ (sub-TLV Length), 1 个 字 节 。 
。 可 变 长 的 子 TLV (sub-TLVs), 0—224 个 字 节 。 


0 15 23 31 


System ID and pseudonode number(7 octets) Link metric 


(3 octets) 


Link metric(continued) sub-TLV length(1 octets) 


sub-TLVs(0 ~ 244 octets) 





图 5-13 IS 可 达 性 TLV 格式 


IS 可 达 性 TLV 支持 的 子 TLV 见 表 5-6. IS-IS TE 就 是 通过 这 些 类 型 子 TLV 向 邻居 
设备 发 布 最 终 构建 CR-LSP 所 需 的 MPLS TE 信息 的 。 


表 5-6 IS 可 达 性 TLYV 的 子 TLV 类 型 
Sub-TLV 描述 
9 ` -| 23 AN 3 
Typé3, Administtiva group. (4 PTI = NUM 以 32 个 比特 标识 32 个 链 路 管理 组 
Type6: IPv4 interface address (4N 字 节 ) pe Pe e 可 以 包含 多 个 本 地 接口 的 人 P 地 
对 端 接口 的 卫 地 址 可 以 包含 多 个 对 端 接口 的 卫 地 址 ， 
每 个 4 字 节 。 


Type8: IPv4 neighbor address (4N 字 节 ) e Point-to-Point 链 路 。 使 用 对 端 卫 地 址 


e MultiAccess 链 路 : 使 用 0.0.0.0 
Type9: Maximum link bandwidth (4 字 节 ) | 链 路 上 的 最 大 带宽 
Typel0: Reservable link bandwidth (4 字 节 ) | 链 路 上 的 最 大 可 预 留 带宽 
每 个 优先 级 〈 共 8 TO 的 可 预 留 带宽 ， 每 个 优先 级 可 
预 留 带宽 4 个 字 节 
Typel8: TE Default metric (3 字 节 ) 在 TE 链 路 上 配置 的 TE Metric, 5:4 55 IGP 的 度量 一 至 


Typell: Unreserved bandwidth (32 字 节 ) 


5.24 MPLS TE 信息 发 布 


为 了 形成 本 区 域内 统一 的 流量 工程 数据 库 ，OSPF TE 和 IS-IS TE 需要 对 链 路 信息 进 
行 泛 洪 。 除 了 首次 配置 MPLS TE 隧道 会 触发 泛 洪 之 外 ， 其 他 的 泛 洪 时 机 和 条 件 如 下 。 

m 周期 性 泛 洪 (IGP 方式 )。 

m 链 路 生效 或 失效 AGP 方式 )。 

m 链 路 配置 发 生变 化 时 ， 如 链 路 Cost 发 生 更 新 〈IGP 方式 )。 

m 由 于 没有 足够 的 资源 来 预 留 带宽 导致 LSP 无 法 建立 时 ， 该 节点 会 马上 泛 洪 ， 通 
告 链 路 的 当前 可 用 带宽 CTE 特有 )。 
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m 链 路 属性 发 生变 化 ， 如 链 路 的 管理 组 和 亲 和 属 性 发 生变 化 CTE 特有 )。 

m 链 路 带宽 发 生变 化 〈TE 特有 )。 

当 MPLS 接口 的 剩余 带宽 发 生变 化 时 ， 系 统 会 更 新 TEDB 并 进行 泛 洪 。 当 节点 上 创 
建 大 量 需 要 预 留 带 宽 的 隧道 时 ， 系 统 会 频繁 更 新 TEDB 并 泛 洪 。 例 如 某 条 链 路 带宽 为 
100Mbits， 在 此 链 路 上 建立 100 条 IMbit/s 的 TE 隧道 时 ， 则 需要 进行 100 次 泛 洪 。 

为 了 抑制 更 新 TEDB 和 泛 洪 的 频率 ， 提 供 了 如 下 带宽 泛 洪 机 制 : 

加 一 条 链 路 上 为 MPLS TE 隧道 保留 的 带宽 与 TEDB 中 的 链 路 剩余 带宽 的 比值 等 于 
或 大 于 设 定 的 阐 值 。 

W MPLS TE 隧道 释放 的 带宽 与 TEDB 中 剩余 带宽 的 比值 等 于 或 大 于 设 定 的 阔 值 。 

当 满足 以 上 两 种 条 件 的 任意 一 个 时 ，IGP 将 对 该 链 路 信息 进行 泛 洪 ， 随 之 更 新 TEDB。 
例如 某 条 链 路 剩余 带宽 为 100Mbit/s， 在 此 链 路 上 建立 100 条 1Mbits 的 TE 隧道 时 ， 如 
果 设 置 泛 洪 阔 值 为 10%， 则 变化 带宽 与 剩余 带宽 的 比值 如 图 5-14 所 示 。 





原先 剩余 宽带 第 一 次 泛 洪 的 第 二 次 泛 洪 的 
为 100Mbit/s 剩余 带宽 为 剩余 带宽 为 
90Mbit/s 8] Mbit/s 


图 5-14 变化 带宽 与 剩余 带宽 比值 示意 


建立 第 1—9 条 时 , 不 进行 泛 洪 ; 当 建 立 第 10 条 时 才 对 第 1 一 10 条 所 占用 的 10Mbit/s 
带宽 进行 泛 洪 。 此 时 剩余 带宽 为 900Mbit/s。 当 建立 第 11 一 18 条 隧道 时 不 进行 泛 洪 ， 当 建 
立 第 19 条 时 才 泛 洪 。 依 此 类 推 。 

OSPF TE 或 IS-IS TE 泛 洪 完成 后 ， 将 形成 本 区 域内 统一 的 流量 工程 数据 库 TEDB。 

设备 根据 TEDB 中 的 信息 计算 Egress 节点 到 达 区 域内 其 他 节点 的 最 合适 的 路 径 。 
MPLS TE 使 用 该 路 径 建 立 CR-LSP。 


T3 IEDB 与 IGP 路 由 协议 的 LSDB 是 两 个 完全 独立 的 数据 库 。 两 者 来 源 相 同 ， 都 是 
IGP 路 由 协议 泛 洪 的 产物 。 但 内 容 和 功能 不 同 ,TEDB 除了 上 有 具备 LSDB 中 所 有 的 内 容 外 ， 
还 包含 流量 工程 的 信息 。LSDB M F IGP 最 短路 径 的 计算 而 TEDB 则 用 于 流量 工程 LSP 
最 优 路 径 的 计算 。 
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5.3 CR-LSP 路 径 计算 


MPLS TE 使 用 CSPF 算法 计算 出 到 达 某 个 Egress 节点 的 最 优 路 径 。CSPF 的 计算 过 
程 就 是 根据 MPLS TE 隧道 的 要 求 , 先 对 TEDB 中 Sie 把 不 满足 TE 属性 要 
求 的 链 路 前 掉 ; 然后 再 采用 SPF 算法 ， 寻 找 一 条 到 达 Egress 节点 、 满 足 TE 属性 要 求 的 
最 短路 径 ( 即 一 组 LSR 地 址 )。CSPF Te 完全 明确 的 路 径 ， 
通常 只 在 MPLS TE 隧道 的 Ingress 节点 进行 CSPF 计算 。 

1. CSPF 与 SPF 

CSPF 是 专门 用 于 MPLS TE 路 径 计 算 的 算法 ， 它 与 一 般 的 SPF 算法 相差 不 大 , 但 又 
有 几 点 区 别 。 

m CSPF 只 计算 到 达 隧 道 终 点 的 最 短路 径 , 而 SPF 需要 计算 到 达 所 有 节点 的 最 短路 
经 ， 因 为 隧道 是 点 对 点 连接 的 。 

m CSPF 不 再 使 用 简单 的 邻居 间 链 路 开销 作为 度量 值 ， 而 使 用 隧道 的 约束 条 件 作为 
度量 值 。 

W CSPF 不 存在 负载 分 担 ， 当 两 条 路 径 有 同样 的 权 值 时 需要 仲裁 。 也 就 是 对 于 一 条 
CR-LSP 来 说 , 整个 LSP 上 始终 不 存在 两 条 不 同 的 转发 路 径 。 但 一 条 MPLS TE 隧道 可 以 
包含 多 条 CR-LSP， 多 条 CR-LSP 之 间 可 以 负载 分 担 。 

CSPF 有 两 个 计算 依据 。 

m 待 建立 CR-LSP 隧道 的 带宽 、 显 式 路 径 、 建 立 / 保 持 优先 级 、 亲 和 属性 等 约束 条 
件 ， 这 些 都 在 隧道 的 Ingress 节点 配置 。 

m 流量 工程 数据 库 TEDB。 






如 果 网 络 中 没有 配置 OSPF TE fe IS-IS TE， 就 不 能 形成 TEDB， 但 仍 可 以 由 IGP 
生成 CR-LSP (不 是 CSPF 计算 出 来 的 )。 当 然 ， 此 时 建立 的 其 实 不 是 CR-LSP， 而 是 普 
通 的 LSP. 

2. CSPF 4t 3X, 

上 文 提 到 ，CSPF 在 计算 路 径 的 过 程 中 ， 如 果 遇 到 多 条 权 值 相同 的 路 径 ， 将 根据 策 
略 仅 选 择 其 中 的 一 条 。 这 个 过 程 称 为 仲裁 〈tie-breaking)， 可 用 的 仲裁 策略 有 。 

B Most-fill: 选择 已 用 带宽 和 最 大 可 预 留 带宽 的 比值 最 大 的 链 路 ， 这 样 就 使 流量 尽 
可 能 选择 已 使 用 的 链 路 ， 使 链 路 带宽 资源 高 效 使 用 。 

Wi Least-fill: 选择 已 用 带宽 和 最 大 可 预 留 带宽 的 比值 最 小 的 链 路 ， 这 样 就 使 流量 尽 
可 能 选择 还 未 使 用 的 链 路 ， 使 各 条 链 路 的 带宽 资源 均匀 使 用 。 

W Random: 随机 选取 ， 使 每 条 链 路 上 的 LSP 数量 均匀 分 布 ， 不 考虑 带宽 因素 。 

在 已 用 带宽 和 最 大 可 预 留 带宽 的 比值 相同 的 情况 下 ， 如 果 存 在 多 格 可 选 链 路 ， 则 此 
时 不 管 配置 的 是 Least-fill 还 是 Most-fill 策略 ， 最 终 选 择 的 是 首先 发 现 的 链 路 。 

3. CSPF 计算 过 程 

下 面 以 图 5-15 所 示 的 上 图 为 例 来 说 明 CSPF 的 计算 过 程 。 除了 标注 具体 带宽 以 及 蓝 
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f& (Blue) 的 链 路 外 ， 其 他 链 路 都 为 100Mbit/s。 此 时 需要 建立 一 条 目的 地 址 为 LSRE, 
带宽 为 80Mbits， 且 必须 经 过 LSRH 节点 的 MPLS TE 隧道 。 


Mee 
=E 






< 多 | 木 示例 中 所 说 的 标注 为 “Blue” 的 链 路 其 实 可 以 看 作 是 在 CR-LSP 计算 中 明确 要 
t JE EXE. 

因为 50Mbit/s 链 路 不 符合 隧道 带宽 需求 ， 而 标注 为 Blue 的 链 路 明确 被 排除 在 外 ， 
所 以 在 链 路 选择 时 会 裁剪 掉 这 些 链 路 ， 但 又 明确 要 求 必 须 经 过 LSRH， 所 以 经 过 CSPF 
计算 裁 前 后 ， 得 到 的 链 路 拓扑 如 图 5-15 中 的 下 图 所 示 。 


LSRB LSRC LSRD 
SI 





LSRF LSRG LSRH 


Calculated topology 





LSRF LSRG LSRH 
图 5-15  CSPF 裁 前 示例 





MEUM A 4 LSRB 与 LSRF 之 间 的 链 路 虽然 符合 要 求 ， 但 因为 LSRB 上 的 其 他 链 路 均 
被 排除 在 外 了 ， 从 LSRA 发 出 的 报 文 经 LSRF 到 达 LSRB 后 没有 出 接口 可 选 ， 于 是 就 没 
有 意义 了 ， 所 以 最 终 LSRB 也 不 会 包含 在 CR-LSP 计算 范围 之 内 。 

然后 再 经 过 OSPF TE 或 者 IS-IS TE 进一步 按照 普通 的 SPF 进行 拓扑 计算 ， 因 为 
LSRG. LSRC 和 LSRD 之 间 存 在 环 路 ， 假 设 根据 SPF 计算 在 他 们 之 间 找 到 一 条 最 优 路 
径 : LSRG 了 LSRD， 所 以 最 终 得 到 如 图 5-16 所 示 的 计算 结果 。 


LSRD 





LSRF LSRG LSRH 
图 5-316 以 上 示例 最 终 的 CSPF 计算 结果 
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5.4 CR-LSP 路 径 的 建立 与 切换 


使 用 CSPF 算法 计算 出 满足 约束 条 件 的 路 径 后 ，MPLS TE 通过 标签 分 发 协议 
RSVP-TE 沿 着 计算 出 的 路 径 建立 CR-LSP， 并 在 路 径 经 过 的 节点 上 预 留 资源 。 另 外 ， 建 
立 好 的 CR-LSP 还 可 能 在 使 用 的 过 程 中 需要 改变 路 径 ， 这 就 涉及 CR-LSP 路 径 的 切换 。 
本 节 分 别 予以 介绍 。 


5.4.1 CR-LSP 的 路 径 建立 原理 


CR-LSP 的 建立 方式 可 以 分 为 静态 建立 和 动态 建立 两 种 。 因 为 静态 CR-LSP 的 建立 
完全 依靠 企业 网 络 管理 员 的 手工 配置 ， 故 此 处 仅 介 绍 使 用 RSVP-TE 信 令 建立 动态 
CR-LSP 的 原理 。 

动态 CR-LSP 的 建立 主要 分 为 两 个 步骤 : (1) Ingress 节点 向 Egress 节点 发 送 Path 
消息 ; (2) Egress 节点 向 Ingress 节点 发 送 Resv 消息 。 中 间 如 果 发 生 错误 ， 则 会 触发 对 
应 的 Err (如 PathErr 或 ResvErr) 消息 的 发 送 。Path 消息 用 于 创建 RSVP 会 话 和 关联 路 
径 状 态 ， 接 收 了 Path 消息 的 途经 节点 会 建立 路 径 状 态 块 PSB. Resy 消息 携带 了 资源 预 
留 信息 ， 发 送 时 途经 的 节点 会 建立 资源 预 留 状态 块 RSB 和 分 配 标签 。 

在 正式 建立 CR-LSP 之 前 ， 需 要 在 RSVP-TE 隧道 的 入 节点 完成 CSPF 的 路 径 计 算 ， 
参见 5.3 节 。CSPF 是 MPLS TE 路 径 选 择 的 核心 ， 与 SPF 类 似 ， 只 是 在 计算 最 优 路 径 时 
把 预 留 带宽 也 考虑 进来 。 需 要 注意 的 是 ， 在 SPF 中 到 同一 目的 地 可 以 有 很 多 跳 代 价 相同 
的 路 径 ， 但 CSPF 并 不 是 要 计算 到 一 个 目的 地 的 所 有 可 能 路 径 ， 而 是 对 于 一 个 目的 地 只 
有 一 条 路 径 ， 如 果 遇 到 了 有 具有 相同 开销 的 等 价 路 径 时 CSPF 需要 进行 一 个 仲裁 ， 从 中 选 
出 一 条 路 径 作为 最 终 计算 的 结果 。 另 外 ，RSVP-TE 不 是 路 由 协议 ， 因 此 CSPF 路 径 的 计 
算 需 要 借助 于 基于 状态 信息 的 路 由 协议 COSPG. ISIS 等 ) 生成 的 路 由 信息 。 

下 面 以 图 5-17 中 从 PEI 到 PE2 动态 建立 CR-LSP 为 例 ， 详 细 介 绍 RSVP-TE 建立 
CR-LSP 的 流程 。 


e ifi ifo KS ifi ifo e ifi ifo KS 
PEI 6 P1 5 P2 4 — PE2 


图 5-17 RSVP-TE 建立 CR-LSP 的 流程 示例 


首先 , PE1 按照 5.3 节 介 绍 的 CR-LSP 路 径 计 算 原 理 , 触发 CSPF 计算 从 PE1 到 PE2 
的 路 径 ， 这 条 路 径 是 指定 了 沿途 每 一 跳 的 IP 地 址 。 然 后 才 正 式 进 行 下 面 的 CR-LSP 路 径 
建立 流程 。 

(1) PE1 将 CSPF 计算 出 来 的 IP 地址 列表 作为 ERO( 显 式 路 径 对 象 ) 的 内 容 ， 构 造 
Path 消息 ， 并 根据 Path 消息 构造 PSB， 然 后 根据 ERO 将 Path 消息 发 送 给 P1，Path 消息 
携带 的 内 容 见 表 5-7 (包括 多 个 消息 对 象 )。 


a 


—n(nü. 
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表 5-7 PEI 节点 的 Path 消息 
-- Object fb oacztdk fgt- dioMBMÉOL wu C tM S DDR 
SESSION (会 话 信 息 ， 包 括 源 端 和 目的 端 ) Source: PEI-ifl; Destination: PE2-it 
RSVP HOP (发 送 Path 消息 的 出 接口 ) PEI-ifl 
EXPLICIT ROUTE (LSP 路 径 信息 ) Pl-ifü; P2-if0; PE2-if0 
LABEL (标签 请 求 对 象 ) LABEL REQUEST 


(2) P1 收 到 PE1 的 Path 消息 后 ， 解 析 报 文 ， 根 据 Path 消息 构建 自己 的 PSB。 然 后 
P1 更 新 Path 消息 ， 根 据 ERO 将 Path 消息 发 送 给 P2，Path 消息 携带 的 内 容 见 表 5-8. P1 
的 主要 操作 如 下 。 

m Pl 更 新 Path 消息 的 RSVP_HOP 为 P1 到 P2 的 出 接口 地 址 。 

m Pl 更 新 Path 消息 的 ERO， 删 除 PI 自己 的 出 、 入 接口 地 址 及 LSR ID. 


表 5-8 P1 节点 的 Path 消息 
Object | A a uU . N Value  — 
SESSION Source: PEI-ifl; Destination: PE2-if0 
RSVP HOP P1-ifl 
EXPLICIT ROUTE P2-if0; PE2-ifÜ 
LABEL LABEL REQUEST 


(3) P2 收 到 P1 的 Path 消息 后 , 与 Pl 类 似 的 处 理 , 根据 Path 消息 构建 自己 的 PSB， 
并 更 新 Path 消息 ， 删 除 P2 自己 的 出 、 入 接口 地 址 及 LSR ID， 根 据 ERO 将 Path 消息 发 
送 给 PE2，Path 消息 携带 的 内 容 见 表 5-9。 


表 5-9 P2 节点 的 Path 消息 
.. Object ect "cpu M un- . Value 
SESSION Source: PEl-ifl; Destination: PE2-if 
RSVP HOP P2-ifl 
EXPLICIT ROUTE PE2-ifÜ 
LABEL LABEL REQUEST 


(4) PE2 收 到 Path 消息 后 ， 从 Session 对 象 的 Destination 内 容 获 知 自己 为 待 建立 的 
CR-LSP 的 Egress 节点 。 此 时 ，PE2 分 配 标签 (为 入 标签 ) 和 资源 ， 根 据 本 地 PSB 产生 
Resv 消息 。Resv 消息 被 发 送 给 P2， 该 消息 携带 了 PE2 分 配给 P2 的 标签 (为 出 标签 )， 
Resv 消息 携带 的 内 容 见 表 5-10。 


表 5-10 PE2 节点 的 Resv 消息 
| Object i Dr. VES COS 
SESSION Source: PE2-if0; Destination: PEI-ifl 
RSVP HOP PE2-ifÜ 
LABEL 3 
RECORD ROUTE PE2-ifÜ 


各 节点 在 收 到 Path 消息 并 构建 自己 的 PSB 后 ， 需 对 资源 进行 检查 ， 包 括 带宽 是 
否 满足 要 求 、 亲 和 属性 是 否 正 确 等 。 如 果 检 查 出 错 ， 则 需要 根据 错误 类 型 向 上 游 节 点 发 
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送 PathErr 消息 。 

PE2 从 PSB 提取 RSVP_ HOP 字段 的 地 址 作为 Resv 消息 的 目的 IP 地 址 ， 直 接 洛 
着 原来 Path 消息 发 送 的 逆向 路 径 进 行 转发 ， 因 此 Resv 消息 中 并 不 携带 ERO。 后 面 的 节 
点 一 样 。 

Resv 消息 如 果 包 含 RESV_CONFIRM 对 象 , 接收 该 消息 的 节点 需要 向 发 送 该 消息 
的 节点 发 送 ResvConf 消息 来 确认 资源 预 留 请 求 。 

C5) 当 P2 收 到 Resv 消息 后 ， 记 录 相 关 信 息 到 RSB 中 ， 并 分 配 一 个 新 标签 ， 更 新 

Resv 消息 发 给 P1，Resv 消息 携带 的 内 容 见 表 5-11。 


表 5-11 P2 节点 的 Resy 消息 
Object Value 
SESSION Source: PE2-if0; Destination: PEI-ifl 
RSVP HOP P2-ifü 
LABEL 17 
RECORD ROUTE P2-if0; PE2-ifÜ 


C6) ^4 P1 收 到 P2 的 Resv 消息 时 ， 同 P2 一 样 ， 记 录 相 关 信 息 到 RSB 中 ， 并 分 配 
一 个 新 标签 ， 更 新 Resv 消息 发 给 PE1，Resv 消息 携带 的 内 容 见 表 5-12. 


表 5-12 P1 节点 的 Resv 消息 
Object Value 
SESSION Source: PE2-if0; Destination: PE1-ifl 
RSVP HOP P1-if 
LABEL 18 
RECORD ROUTE Pl-ifü; P2-if0ü; PE2-if0 


CD PEI 收 到 Resv 消息 ， 获 得 Pl 分 配 的 标签 ， 表 明 资 源 预 留成 功 ， 此 时 CR-LSP 
建立 成 功 。 
5.4.2 CR-LSP 路 径 切 换 的 Make-Before-Break 机 制 | 


对 于 一 条 建立 好 的 MPLS TE 隧道 而 言 ， 当 链 路 属性 或 隧道 属性 变化 导致 有 了 更 优 
的 路 径 时 ， 原 隧道 会 按照 新 的 属性 重新 建立 CR-LSP， 并 在 建成 后 将 流量 切换 到 新 的 
CR-LSP 上 。 但 在 实际 的 应 用 中 ， 很 可 能 出 现在 新 的 CR-LSP 尚未 建立 完成 时 就 把 流量 
切换 到 新 路 径 的 情况 ， 但 由 于 新 、 旧 CR-LSP 可 能 存在 部 分 重合 链 路 ， 从 而 出 现 资源 预 
留 竞争 。 此 时 如 果 链 路 上 可 用 的 带宽 不 足以 同时 支持 新 、 旧 CR-LSP 带宽 预 留 时 ， 新 路 
径 就 无 法 建立 ， 最 终 使 切换 后 的 流量 丢失 。 

MPLS TE 提供 了 Make-Before-Break 机 制 来 避免 上 述 问 题 的 发 生 ， 因 为 Make- 
Before-Break 可 通过 5.1.2 节 介 绍 的 SE〔〈 共 享 显示 ) 风格 使 得 新 、 旧 路 径 中 重合 的 节点 
为 多 条 CR-LSP 采用 同一 个 资源 预 留 ， 不 会 出 现 多 条 CR-LSP 带宽 资源 预 留 的 竞争 。 这 
样 一 来 ， 新 路 径 需要 预 留 的 带宽 不 被 重复 计算 ， 即 采用 原 路 径 使 用 的 带宽 。 即 路 径 重 合 
的 地 方 不 额外 占用 带宽 ， 路 径 不 重合 的 地 方 还 是 额外 占用 带宽 。 

如 图 5-18 所 示 ， 假 设 所 有 链 路 最 大 可 预 留 带宽 为 60Mbits。 原 来 已 建立 了 一 条 由 
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Router_1 到 Router 4 的 CR-LSP， 带 宽 为 40Mbit/s， 路 径 是 Pathl. 


一 一 -一 ---- 
Router 1 Router 2 Router 3 Router 4 






abd 
be 个 pt 


Router 5 


图 5-18  Make-Before-Break 机 制 示 例 


现在 希望 将 路 径 改 为 Path2， 通 过 负载 较 轻 的 Router 5 进行 数据 转发 。 此 时 
Router 3 一 Router 4 上 剩余 的 可 预 留 带宽 只 有 20Mbit/s, 不 足 为 新 路 径 重 新 预 留 40Mbit/s 
带宽 。 在 这 种 情况 下 ， 可 以 通过 Make-Before-Break 机 制 来 解决 ， 新 建立 的 路 径 Path2 在 
Router 3 一 Router 4 上 进行 资源 预 留 时 采用 原 路 径 使 用 的 带宽 。 新 隧道 建立 成 功 后 ， 流 
最 转 到 新 路 答 上 后 拆除 原 路 径 。 

与 此 类 似 的 是 增加 隧道 的 带宽 ， 只 要 共用 链 路 的 可 预 留 带宽 满足 增 量 要 求 ， 新 的 
CR-LSP 就 可 以 建立 成 功 。 

仍 以 图 5-18 为 例 ， 假 设 所 有 链 路 最 大 可 预 留 带宽 为 60Mbit/s。 原 来 路 径 Pathl 的 带 
宽 为 30Mbit/s。 现 在 希望 将 路 径 改 为 Path2， 通 过 负载 较 轻 的 Router 5 进行 数据 转发 ， 
并 将 带宽 增 大 为 40Mbit/s。 此 时 Router 3 一 Router 4 上 剩余 的 可 预 留 带宽 只 有 30Mbit/s， 
不 足以 单独 再 为 新 路 径 预 留 40Mbits 带宽 。 在 这 种 情况 下 ， 也 可 以 通过 
Make-Before-Break 机 制 来 解决 ， 让 新 建立 的 Path2 在 Router 3 一 Router 4 上 进行 资源 预 
留 时 采用 原 路 径 使 用 的 带宽 ， 并 追加 增 量 带 宽 。 这 样 ， 新 的 CR-LSP 建立 成 功 后 ， 也 会 
在 流量 转 到 新 路 径 上 后 拆除 原 路 径 。 


5.5 MPLS TE 流量 转发 


通过 上 文 介绍 的 MPLS TE 信息 发 布 、CR-LSP 路 径 计算 和 CR-LSP 路 径 建立 三 大 功 
能 ， 已 经 可 以 成 功 建立 一 条 MPLS TE 隧道 。 但 不 同 于 LDPLSP，MPLS TE 建立 好 后 仍 
不 能 自动 将 流量 引入 到 隧道 中 进行 转发 ， 需 要 采用 一 定 的 方式 将 流量 引入 到 MPLS TE 
隧道 中 进行 转发 。 这 里 介绍 以 下 几 种 将 流量 引入 MPLS TE 隧道 的 方式 。 

m 静态 路 由 指定 : 适用 于 网 络 拓扑 简单 或 者 网 络 环境 稳定 的 场景 。 

m 策略 路 由 指定 : 适用 于 负载 分 担 和 安全 监控 等 场景 。 

m 隧道 策略 指定 : 适用 于 需要 选择 TE 隧道 承载 VPN 业务 的 场景 。 

m 自动 路 由 发 布 : 适用 于 网 络 拓扑 复杂 或 者 网 络 环 境 经 常 变动 的 场景 。 

|. 静态 路 由 指定 

将 流量 引入 TE 隧道 最 简单 的 方法 是 使 用 静态 路 由 ， 配 置 方法 很 简单 ， 只 需 将 TE 
隧道 的 Tunnel 接口 设置 为 静态 路 由 的 出 接口 即 可 。 
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2， 策 略 路 由 指定 

PBR (Policy-Based Routing， 策 略 路 由 ) 是 一 种 依据 用 户 制 定 的 策略 进行 路 由 选择 
的 机 制 ， 可 应 用 于 安全 、 负 载 分 担 等 场景 。 在 MPLS 网 络 中 ， 可 使 符合 过 滤 条 件 的 IP 
报 文通 过 指定 的 CR-LSP 转发 ,策略 路 由 的 配置 方法 与 普通 IP. 网 络 中 的 策略 路 由 配置 方 
法 一 样 ， 参 见 《 华 为 路 由 器 学 习 指 南 》。 

MPLS TE 的 策略 路 由 通过 定义 一 系列 匹配 的 规则 和 动作 , 将 apply 语句 的 出 接口 设 
置 为 TE 隧道 的 接口 。 如 果 报 文 不 匹配 策略 路 由 规则 ， 将 进行 正常 IP 转发 :， 如 果 报 文 匹 
配 策略 路 由 规则 ， 则 报 文 直接 从 指定 隧道 转发 。 

3， 隧 道 策略 指定 

通常 ，VPN 流量 通过 隧道 进行 转发 时 ， 默 认 采 用 LSP 隧道 而 非 MPLS TE 隧道 ， 此 
时 需要 在 VPN 应 用 隧道 策略 (Tunnel Policy) 将 VPN 流量 引入 到 MPLS TE 隧道 中 。 可 
以 采用 以 下 两 种 方式 来 配置 隧道 策略 (有 关 隧 道 策略 的 详细 介绍 参见 《华为 MPLS VPN 
学 习 指南 》)。 

m 按 优先 级 顺序 选择 (Select-seq) 方式 : 该 策略 可 以 改变 VPN 选择 的 隧道 类 型 ， 
按照 配置 的 隧道 类 型 优先 级 顺序 将 TE 隧道 选择 为 VPN 的 公 网 隧道 。 

m 隧道 绑 定 (Tunnel Binding) 方式 : 该 策略 可 以 为 VPN 绑 定 TE 隧道 以 保证 QoS. 
Te BB IP 地 址 与 某 条 TE 隧道 进行 绑 定 。 

4， 自 动 路 由 发 布 

自动 路 由 CAuto Route) 是 指 将 MPLS TE 隧道 看 作风 辑 链 路 ， 与 物理 链 路 一 起 参与 
IGP 路 由 的 计算 ， 并 使 用 对 应 的 隧道 接口 作为 路 由 出 接口 。 这 时 ，TE 隧道 被 看 作 点 到 点 
链 路 ， 并 且 可 以 设置 其 Metric (度量 ) 值 。 自 动 路 由 方式 有 两 种 。 

m 转发 捷径 〈IGP Shortcut); 不 将 这 条 CR-LSP 链 路 发 布 给 邻居 节点 ， 这 样 只 有 建 
并 了 MPLS TE 隧道 的 节点 可 能 会 利用 该 隧道 转发 流量 ， 其 他 节点 因为 不 会 感知 这 条 
MPLS TE 隧道 的 存在 ， 所 以 不 会 使 用 此 隧道 。 

m 转发 邻接 (Forwarding Adjacency): 将 这 条 CR-LSP 发 布 给 邻居 节点 ， 这 样 其 他 
节点 也 会 感知 这 条 隧道 的 存在 ， 能 够 使 用 此 隧道 来 发 流量 。 

转发 邻接 是 通过 在 OSPF 第 10 类 Opaque LSA 的 Remote IP Address ^ TLV 和 IS 可 
达 性 TLV 的 Remote IP Address 子 TLV 中 携带 邻居 IP 地 址 来 发 布 该 LSP 的 。 使 用 转发 邻 
接 时 ， 隧 道 两 端 必须 在 同一 区 域 中 。 

下 面 通过 图 5-19 所 示 的 例子 来 理解 这 两 种 自动 路 由 方式 的 区 别 。 

在 Router 7 上 建立 一 条 目的 地 址 为 Router 2、 路 径 为 Router 7 一 Router 6 一 Router 2 
的 TE 隧道 ， 且 设置 此 隧道 的 TE Metric 为 图 中 所 示 的 值 。 现 在 需要 在 Router 5 和 Router 7 
上 分 别 查询 去 往 Router 2 和 Router 1 的 路 由 ， 则 有 如 下 情形 。 

m 不 配置 自动 路 由 Zt Router 2 和 Router | 的 路 由 的 下 一 跳 为 Router 4 和 
Router 6。 

m 配置 自动 路 由 将 流量 引入 。 

e 采用 转发 捷径 方式 发 布 TE 隧道 Tunnel0/0/1, 在 Router 5 和 Router 7 上 分 别 

查询 去 往 Router 2 和 Router 1 的 路 由 ，Router 5 的 下 一 跳 仍 为 Router 4, Router 7 

的 下 一 跳 变 为 了 Tunnel0/0/1] 。 可 见 Router 5 并 不 感知 隧道 的 存在 ， 并 未 利用 





第 5 章 MPLS TE 基本 功能 配置 与 管理 241 


Tunnel0/0/1 来 进行 IGP 选 路 ， 只 有 Router 7 自己 感知 并 利用 Tunnel0/0/1 进行 IGP 
的 选 路 。 

e 采用 转发 邻接 方式 发 布 TE 隧道 Tunnel0/0/1, 在 Router 5 和 Router 7 上 分 别 
查询 去 往 Router 2 和 Router 1 的 路 由 ，Router 5 的 下 一 跳 变 为 了 Router 7. Router 7 
的 下 一 跳 变 为 了 Tunnel0/0/1。 可 见 Router 5 和 Router 7 都 感知 并 利用 Tunnel0/0/1 
进行 IGP 的 选 路 。 


Router 8 








Router 3 





Router 4 


Router 5 


Router ! 


Router 6 Router 7 


Tumelo/ 
—— 
Router 7 


图 5-19 转发 捷径 与 转发 邻接 自动 路 由 方式 示例 





5.6 静态 MPLS TE 隧道 配置 与 管理 


上 文 介绍 的 RSVP-TE、OSPF TE, IS-IS TE、CSPF 和 CR-LSP 路 径 计 算 等 内 容 都 是 
针对 动态 MPLS TE 隧道 (也 即 动态 CR-LSP) 建立 而 言 的 ， 但 MPLS TE 隧道 还 可 手工 
静态 配置 ， 就 像 LSP 可 以 由 LDP 协议 自动 建立 ， 还 可 以 手动 配置 一 样 。 在 静态 DS-TE 
隧道 中 ， 所 有 参数 都 是 手工 配置 的 ， 不 需要 以 上 这 些 协议 参与 。 

配置 静态 MPLS TE 隧道 可 以 实现 静态 CR-LSP 的 建立 。 配置 过 程 比较 简单 , 手工 分 
配 标签 ， 不 使 用 信 令 协议 〈 即 不 需要 使 用 RSVP-TE)， 不 需要 通过 OSPF TE 或 IS-IS TE 
协议 交互 控制 报 文 ， 也 不 需要 通过 CSPF 计算 路 由 ， 因 此 消耗 资源 比较 小 。 

配置 静态 MPLS TE 隧道 的 任务 如 ， 其 中 配置 链 路 的 带宽 为 可 选 配 置 任务 。 

(1) 使 能 MPLS TE 

需要 在 骨干 网 各 节点 全 局 和 公 网 接口 上 使 能 MPLS TE， 这 是 建立 MPLS TE 隧道 的 
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基础 和 前 提 。 

(2) 配置 MPLS TE 隧道 接口 

要 创建 MPLS TE 隧道 ， 必 须 先 创建 一 个 Tunnel 接口 ， 然 后 在 Tunnel 接口 下 完成 隧 
道 的 其 他 属性 配置 。 隧 道 的 接口 主要 负责 隧道 的 建立 、 管 理 和 指导 报 文 转发 。 

G) CE) 配置 链 路 的 带宽 

可 以 为 建立 的 MPLS TE 隧道 配置 一 定 的 带宽 约束 条 件 ， 包 括 链 路 最 大 可 预 留 带宽 ， 
以 及 为 链 路 上 各 条 隧道 上 传输 的 两 类 业务 分 配 的 带宽 (BC0 和 BC1)。 

(4) 在 骨干 网 各 节点 上 手动 创建 静态 CR-LSP， 在 一 路 通信 中 必须 创建 双向 的 静态 
CR-LSP。 

当 静 态 CR-LSP 绑 定 到 隧道 接口 后 ,通过 该 隧道 接口 转发 的 流量 直接 进入 该 CR-LSP 
中 转发 ， 不 需要 依赖 全 路 由 即 可 生效 。 如 何 使 不 同 用 户 流量 通过 指定 的 隧道 接口 转发 ， 
将 在 5.8 节 介绍 。 

在 配置 静态 MPLS TE 隧道 之 前 ， 需 要 完成 以 下 任务 。 

m 配置 各 LSR 的 LSR-ID。 

m 在 各 LSR 节点 上 全 局 和 公 网 接口 下 使 能 MPLS。 


5.6.1 使 能 MPLS TE 


使 能 MPLS TE 功能 需要 在 MPLS TE 隧道 中 各 节点 上 进行 配置 ， 具 体 配置 方法 见 表 
5-13。 但 在 使 能 MPLS TE 功能 之 前 必须 先 使 能 MPLS 功能 。 





表 5-13 使 能 MPLS TE 的 配置 步 又 
PER] 2 Ause c C*ORIEMEDISE EN. - 
system-view g 
例如 :<Huawei> system-view 进入 系统 视图 
g 0e 使 能 全 局 MPLS 功能 ， 进 入 MPLS 视图 


例如 : [Huawei] mpls 


全 局 使 能 本 节点 的 全 局 MPLS TE 功能 ， 必 须 先 全 
局 使 能 MPLS TE 功能 ， 才 能 在 接口 下 使 能 MPLS 
mpls te TE 功能 。 
例如 : [Huawei-mpls] mpls te 缺 省 情况 下 , 未 使 能 全 局 MPLS TE 功能 , 可 用 undo 
mpls te 命令 去 使 能 MPLS TE 功能 , 所 有 接口 的 MPLS 
TE 也 同时 被 去 使 能 ， 所 有 的 CR-LSP 将 被 删除 
quit 
3 例如 : [Huawei-mpls] quit 返回 系统 视图 
interface interface-type interface-number 
5 | 例如 : [Huawei] interface gigabitethernet | 进入 MPLS/IP 公 网 接口 的 接口 视图 
1/0/0 
mpls 





例如 : [Huawei-GigabitEthemet1/0/0] mpls 在 以 上 公 网 接口 上 使 能 MPLS 
在 以 上 公 网 接口 上 使 能 MPLS TE. 
mpls te 缺 省 情况 下 ， 未 使 能 接口 的 MPLS TE 功能 ， 可 用 


例如 : [Huawei-GigabitEthernet1/0/0] mpls te | undo mpls te 命令 去 使 能 以 上 接口 的 MPLS TE 功 
能 ， 当 前 接口 上 的 所 有 CR-LSP 也 将 变 为 Down 
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5.6.2 MPLS TE 隧道 接口 


要 创建 MPLS TE 隧道 ， 必 须 先 创建 一 个 Tunnel 接口 ， 然 后 在 Tunnel 接口 下 完成 隧 
道 的 其 他 属性 配置 ， 具 体 配置 方法 见 表 5-14， 但 仅 需 在 Ingress 节点 上 配置 。 隧 道 的 接 
口 主 要 负责 隧道 的 建立 、 管 理 和 指导 报 文 转发 。 





加 由 于 MPLS TE 隧道 转发 的 是 MPLS 报 文 ， 因 此 ， 在 隧道 接口 下 配置 JP 报 文 转 发 


相 关 的 命令 是 无 效 的 。 例 如 源 地 址 合法 性 检查 ip verify source-address 命令 、 单 播 逆向 


路 径 转 发 URPF 检查 urpf 命令 。 
X 5-14 MPLS TE 隧道 接口 的 配置 步骤 


sm 说 明 

system-view 1 

i 例如 : <Huawei> system-view 进入 系统 视图 。 
创建 Tunnel 接口 并 进入 Tunnel 接口 视图 。 参 数 
interface-number 用 来 指定 Tunnel 接口 的 编号 ， 格 式 

interface tunnel interface-number Ap UB ki Sm E PLUS ze 号 均 为 整数 

: 例如 : [Huawei] interface tunnel 0/0/1 Hu, METRAR ME SABRE. 

| 缺 省 情况 下 ， 系 统 未 创建 Tunnel 接口 ， 可 用 undo 

interface tunnel interface-number 命令 删除 指定 的 
Tunnel 接口 

ip address ip-address { mask | mask- 

length } [ sub ] 


例如 : [Huawei-Tunnel0/0/1] ip address CH) BOR Tune] SEIS TP ERE 





10.1.1.1 24 
(二 选 一 ) 配置 隧道 接口 借用 其 他 接口 的 人 PP 地址 。 参 
数 interface-type interface-number 指定 被 借用 的 接口 。 
【说 明 〗 如 果 Tunnel 接口 不 配置 IP 地址 ， 不 影响 TE 
3 隧道 的 成 功 建立 。 但 是 如 果 需 要 实现 流量 转发 ， 则 
ip address unnumbered interface 必须 为 Tunnel 接口 配置 IP 地址。 通常 的 做 法 是 在 


interface-type interface-number 
例如 : [Huawei-Tunnel0/0/1] ip address 
unnumbered interface loopback 0 


Ingress 节点 创建 一 个 Loopback 接口 并 配置 与 LSR 
ID 相同 的 32 位 IP 地 址 ， 然 后 Tunnel 接口 借用 该 
Loopback 接口 的 IP 地 址 。 

缺 省 情况 下 ， 接 口 不 借用 其 他 接口 的 他 地址 ， 可 用 
undo ip address unnumbered 命令 取消 接口 借用 其 
他 接口 的 IP 地 址 

配置 隧道 协议 为 MPLS TE. 

缺 省 情况 下 ，Tunnel 接口 的 隧道 协议 为 none， 即 不 
进行 任何 协议 封装 ， 可 用 undo tunnel-protocol 命令 








tunnel-protocol mpls te 
4 | 例如 : [Huawei-Tunnel0/0/1] tunnel- 
protocol mpls te 








恢复 缺 省 配置 
配置 隧道 的 目的 地 址 。 参 数 dest-ip-address 用 来 指定 
— 隧道 的 目的 TP 地 址 ,一 般 将 隧道 的 目的 IP 地 址 配置 
5 | 例如 : [Huawei-Tunnel0/0/1] destination | 为 出 节点 的 LSR ID. 
4.4.4.9 【说 明 】 由 于 不 同类 型 的 隧道 对 于 目的 地 址 要 求 不 


同 ， 当 隧道 协议 从 其 他 类 型 改变 为 MPLS TE 时 ， 原 
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GEK) 
先 配置 的 隧道 目的 IP 地 址 将 被 自动 删除 ， 需 要 重新 


destination dest-ip-address " 
5 | 例如 : [Huawei-Tunnel0/0/1] destination m g 者 况 下 ， 没 有 配置 unnel 接口 的 目的 地 址 ， 可 
4.4.4.9 A T 
用 undo destination 命令 删除 隧道 的 目的 地 址 
配置 隧道 ID 。 参 数 tunnel-iq 用 来 指定 隧道 DDD， 整数 
mpls te tunnel-id tunnel-id 形式 ， 取 值 范围 是 1 一 4096。 
6 | 例如 : [Huawei-Tunnel0/0/1] mpls te | 隧道 ID 用 来 唯一 标识 一 条 MPLS TE 隧道 ， 以 便 对 
tunnel-id 100 隧道 进行 规划 和 管理 ，Tunnel ID 为 隧道 的 必 配 项 ， 
如 果 不 配置 ， 隧 道 将 无 法 建立 成 功 
配置 隧道 使 用 静态 CR-LSP。 
mpls te signal-protocol cr-static 缺 省 情况 下 ，MPLS TE 建立 隧道 使 用 RSVP-TE 信 令 
7 ic eie eese ii accus 协议 ， 可 用 undo mpls te signal-protocol cr-static 命 
令 恢复 缺 省 配置 。 
(可 选 ) 配置 TE 隧道 的 名 称 。 参 数 ftunnel-name 用 
来 指定 TE 隧道 的 名 称 ,字符 串 形式 ,长 度 范围 是 1 一 
mpls te signalled tunnel-name tunnel- 63; 不 支持 空格 和 «qu 区 分 大 小 写 。 首 字符 必须 为 
name 
8 “_” 或 者 字母 ， 不 能 是 数字 。 
: i- 10/0/1 
Se PR | 缺 省 情况 下 ，TE 隧道 的 名 称 用 隧道 接口 的 名 称 来 标 
识 ， 如 Tunnel0/0/1， 可 用 undo mpls te signalled 












mpls te commit 


例如 : [Huawei-Tunnel0/0/1] mpls te 
commit 









tunnel-name 命令 恢复 缺 省 配置 

提交 隧道 当前 配置 。 

【注意 】 在 执行 本 命令 之 前 ， 对 MPLS TE 隧道 的 配 
置 不 会 生效 。 如 果 未 配置 destination 或 隧道 ID ， 则 
提交 失败 ， 需 要 补 全 后 再 重新 提交 。 当 MPLS TE 的 
参数 发 生 改 变 ， 需 要 使 用 该 命令 使 之 生效 。 每 次 更 
改 Tunnel 接口 上 的 MPLS TE 参数 后 , 都 需要 使 用 本 
命令 提交 配置 





5.6.3 ”配置 链 路 的 带宽 


配置 链 路 的 带宽 是 一 可 选 配置 任务 ， 仅 当 所 建立 的 MPLS TE 隧道 有 带宽 约束 要 求 
时 才 需 要 配置 。 这 时 需要 在 MPLS TE 隧道 途经 的 各 节点 上 配置 链 路 的 带宽 与 其 进行 协 
商 ， 使 得 这 条 具有 带宽 约束 的 CR-LSP 可 以 被 建立 ， 从 而 合理 利用 网 络 资源 。 

链 路 带宽 的 具体 配置 步骤 见 表 5-15, 需要 在 MPLS TE 隧道 的 各 节点 上 配置 。P 节点 
的 双向 链 路 都 要 配置 ，Egress 节点 上 无 需 配置 。 


链 路 的 带宽 的 配置 步骤 


A 5-15 










system-view 
例如 : <Huawei> system-view 








进入 系统 视图 。 






interfacenterface-type 
interface-number 

例如 : [Huawei] interface gigabitethernet 
1/0/0 






进入 使 能 了 MPLS TE 的 接口 的 视图 。 







Sm 
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mpls te bandwidth max-reservable- 
bandwidth bw-value 


例如 : [Huawei-GigabitEthernet1/0/0] 
mpls te bandwidth max-reservable- 
bandwidth 10000 
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( 续 表 ) 





EL 
配置 链 路 最 大 可 预 留 带宽 ， 


只 需 在 有 带宽 要 求 的 TE 
隧道 所 经 链 路 的 各 个 出 方向 接口 上 配置 即 可 。 参 数 
bw-value 用 来 指定 链 路 的 最 大 可 预 留 带宽 ， 整 数 形 
式 ， 取 值 范 围 是 0 一 4000000000， 单 位 是 kbit/s. t 
省 值 是 0。 


缺 省 情况 下 ， 链 路 的 最 大 可 预 留 带宽 为 Obits, n] 
undo mpls te bandwidth max-reservable-bandwidth 


命令 用 来 恢复 系统 缺 省 配置 。 当 MPLS TE 隧道 入 节 


点 发 起 建立 具有 带宽 约束 的 CR-LSP 时 , 如果 不 配置 

链 路 的 最 大 可 预 留 带宽 , 那么 要 求 的 CR-LSP 带宽 就 

会 大 于 链 路 最 大 可 预 留 带宽 ，CR-LSP 也 就 无 法 建立 

成 功 

配置 链 路 的 BC (Bandwidth Constraint， 带 宽 约束 ) 

带宽 , 只 需 在 有 带宽 要 求 的 TE 隧道 所 经 链 路 的 出 方 

向 接口 上 配置 即 可 。BC 是 指 一 条 MPLS TE 隧道 中 

一 类 CT (Class Type) 的 总 带宽 ， 这 方面 涉及 DS-TE 

隧道 ， 有 具体 将 在 本 书 第 9 章 介 绍 。 命 令 中 的 参数 说 

明 如 下 。 

* bc0 bc0-bw-value: 可 多 选 参数 ,设置 BC0 的 带宽 ， 

整数 形式 ， 取 值 范 围 是 1 一 4000000000， 单 位 是 

Kbit/s. BEE 1。 

e. j= 局 : HR Zz $ ` , 
mpls te bandwidth t be0 bc0-bw-value Mini inge eyes E Py geri iret po 
| bel bc1-bw-value } . j 
4 € Kbit/s. AEE 1. 
例如 : [Huawei-GigabitEthernet1/0/0] | |. " 
mpls te bandwidth bc0 1000 【说 明 】 如 果 要 修改 BC 带宽 值 ， 可 重新 配置 该 命令 ， 

最 后 一 次 的 配置 会 履 盖 之 前 的 配置 ， 但 不 允许 将 BC 

带宽 值 修改 成 小 于 已 经 分 配给 CT 的 带宽 值 。 例 如 ， 

BC0 已 有 10Mbit/s 的 带宽 被 分 配 ， 则 BCO 的 带宽 只 

能 修改 成 大 于 等 于 10Mbit/s。 

如 需要 进行 精确 的 带宽 控制 ， 则 需要 配置 链 路 上 的 

BCi 带宽 值 不 小 于 经 过 该 链 路 的 DS-TE 隧道 上 所 有 

CTi (0<i<7) 的 带宽 总 和 的 125%。 

缺 省 情况 下 ， 没 有 配置 链 路 的 BC 带宽 ， 可 用 undo 

mpls te bandwidth 命令 恢复 系统 缺 省 配置 








5.6. 配置 静态 CR-LSP 


配置 静态 MPLS TE 隧道 时 ， 需 要 分 别 在 MPLS TE 隧道 入 节点 、 中 间 节 点 和 出 节点 
处 手工 配置 静态 CR-LSP。 当 没有 中 间 节 点 时 ， 可 以 不 必 配 置 中 间 节 点 的 静态 CR-LSP。 


NA. oos CR-LSP 标签 与 LDPLSP 标签 一 样 , mgress 节点 上 只 需 配 
置 出 标签 ， Transit 节点 上 需要 同时 配置 入 标签 和 出 标签 , Egress 节点 上 只 需 配置 入 标签 。 
但 上 游 节点 的 出 标签 要 与 下 游 节点 的 入 标签 一 致 。 
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l. Æ Ingress 节点 上 的 配置 

在 系统 视图 下 执行 static-cr-lsp ingress { tunnel-interface tunnel interface-number | 
tunnel-name } destination destination-address { nexthop next-hop-address | outgoing-interface 
interface-type interface-number Y ' out-label out-label 命令 ， 配 置 入 节点 的 静态 CR-LSP. 
命令 中 的 参数 说 明 如 下 。 

M Tunnel inferface-number: 二 选 一 参数 ， 指 定 静 态 CR-LSP 的 隧道 接口 的 编号 ， 
格式 为 “ 覃 位 号 /卡号 /端口 号 ” 槽 位 号 、 卡 号 均 为 整数 形式 ， 取 值 与 设备 有 关 ， 端 口号 

图 ”tunnel-name: 二 选 一 参数 ， 指 定 静 态 CR-LSP 隧道 的 名 称 ， 字 符 串 形式 ， 区 分 大 
小 写 , 不 支持 空格 和 缩写 ， 长度 范围 是 1 一 19， 必 须 与 命令 interface tunnel interface-number 
创建 的 隧道 接口 名 称 一 致 ， 且 区 分 大 小 写 , 不 文 持 空格 。 假设 使 用 interface Tunnel 0/0/1 
命令 为 静态 CR-LSP 创建 了 一 个 Tunnel 接口 ， 则 入 节点 中 的 该 参数 应 该 写作 
“Tunnel0/0/1”， 和 否则 隧道 将 不 能 正确 建立 。 中 间 节 点 和 出 节点 无 此 限制 。 

加 destination-address: 指定 静态 CR-LSP 的 目的 地 址 ， 通 党 为 Egress 节点 的 
Loopback 接口 IP 地 址 。 

m nexthop next-hop-address: 可 多 选 参数 ， 指 定 静态 CR-LSP 下 一 跳 地 址 。 下 一 跳 
或 出 接口 由 入 节点 到 出 节点 的 路 由 决定 。 如 果 LSP 出 接口 为 以 太 网 类 型 ， 必 须 配 置 
nexthop next-hop-address 参数 以 保证 LSP 的 正常 转发 。 


,A CR-LSP 时 指定 了 下 一 跳 ， 则 在 配置 IP 静态 路 由 时 也 必须 指定 
下 一 跳 ， 否 则 不 能 建立 静态 CR-LSP。 

m outgoing-interface interface-type interface-number: 可 多 选 参数 ,指定 出 接口 类 型 
和 编号 ， 只 有 点 到 点 链 路 才能 选择 配置 出 接口 。 

m out-label out-label: 指定 出 标签 的 值 ， 整 数 形式 ， 取 值 范 围 是 16 一 1048575。 上 
游 节点 的 出 标签 也 是 下 游 节 点 的 入 标签 ， 这 点 与 LDP LSP 是 一 样 的 。 

缺 省 情况 下 ， 没 有 在 入 口 节点 配置 静态 CR-LSP， 可 用 undo static-cr-lsp ingress 
( tunnel-interface tunnel interface-number | tunnel-name 命令 在 入 口 节点 删除 配置 的 静 
态 CR-LSP。 但 如 果 要 对 除 Tunnel 接口 外 的 其 他 参数 进行 修改 ， 可 直接 重新 执行 本 命令 
进行 配置 ， 不 用 删除 原来 的 CR-LSP。 

例如 要 在 入 节点 配置 静态 CR-LSP, 隧道 名 字 为 Tunnel0/0/1, 目的 IP 地 址 为 10.1.3.1， 
FDE IP 地 址 为 10.1.1.2， 出 标签 为 237。 


«Huawei- system-view 
[Huawei] static-cr-Isp ingress Tunnel0/0/1 destination 10.1.3.1 nexthop 10.1.1.2 out-label 237 


2. 在 Transit 节点 上 的 配置 

在 系统 视图 下 执行 static-cr-lsp transit /sp-name | incoming-interface interface-type 
interface-number | in-label in-/abel { nexthop next-hop-address | outgoing-interface interface- 
type interface-number } ' out-label out-label [ description description ] 命 令 ， 配 置 中 间 节 点 
的 静态 CR-LSP。 命 令 中 的 参数 说 明 如 下 。 

E /sp-name: 指定 CR-LSP 隧道 的 名 字 ， 符 串 形式 ， 区 分 大 小 写 ， 不 文 持 空格 ， 长 
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度 范围 是 1 一 19。 当 输入 的 字符 串 两 端 使 用 双 引 号 时 ， 可 在 字符 串 中 输入 空格 ， 名 称 取 
值 没 有 限制 ,但 不 能 与 该 节点 上 已 存在 的 名 称 相 同 。 为 了 清晰 ， 可 以 使 用 此 静态 CR-LSP 
的 MPLS TE 隧道 的 接口 名 称 ， 如 Tunnel0/0/1. 

m incoming-interface interface-type interface-number: 可 选 参数 , 指定 CR-LSP 的 入 
接口 。 

m in-label in-/abel: 指定 入 标签 的 值 ， 整 数 形式 ， 取 值 范 围 是 16 一 1023。 

m nexthop nexi-hop-address: 可 多 选 参 数 ， 指 定 下 一 跳 耻 地址 。 如 果 LSP 出 接口 
为 以 太 网 类 型 ， 必 须 配 置 nexthop next-hop-address 参数 以 保证 LSP 的 正常 转发 。 

m outgoing-interface interface-type interface-number: 可 多 选 参数 , 指定 出 接口 名 称 。 

m out-label out-label: 指定 出 标签 的 值 ， 整 数 形式 ， 取 值 范 围 是 16 一 1048575。 


因为 是 出 标签 与 入 标签 的 取 值 范围 不 一 样 ， 为 了 确保 上 游 节点 的 出 标签 与 下 游 节 
点 的 入 标签 保持 一 致 , 需要 在 配置 出 标签 时 , 必须 不 能 超过 入 标签 的 取 值 范围 16 一 1023。 

W description description: 可 选 参数 ， 对 所 创建 的 CR-LSP 进行 描述 。 

缺 省 情况 下 ， 没 有 在 转发 节点 配置 静态 CR-LSP， 可 用 undo static-cr-Isp transit 
Isp-name 命令 在 转发 节点 删除 指定 的 静态 CR-LSP。 但 如 果 要 对 除 CR-LSP 隧道 名 称 外 的 
其 他 参数 进行 修改 ， 可 直接 重新 执行 本 命令 进行 配置 ， 不 用 删除 原来 的 CR-LSP。 

例如 在 中 间 节 点 配置 静态 CR-LSP， 名 字 为 tunnel39， 入 接口 为 GE1/0/0， 入 口 标签 
为 123， 出 接口 为 GE2/0/0， 出 口 标签 为 253。 

<Huawei> system-view 


[Huawei] static-cr-lsp transit tunnel39 incoming-interface gigabitethernet 1/0/0 in-label 123 outgoing-interface gigabitethernet 
2/0/0 out-label 253 


3. 在 Egress 节点 上 的 配置 

在 系统 视图 下 执行 static-cr-lsp egress /sp-name [ incoming-interface interface-type 
interface-number ] in-label in-label [ Isrid ingress-Isr-id tunnel-id tunnel-id ], 配置 出 节点 的 
静态 CR-LSP. 

图 1sp-name: 指定 CR-LSP 隧道 的 名 称 ， 取 值 名 称 也 没有 限制 ， 但 不 能 与 该 节点 上 
已 存在 的 名 称 相 同 。 为 了 清晰 ， 可 以 使 用 此 静态 CR-LSP 的 MPLS TE 隧道 的 接口 名 称 ， 
如 Tunnel0/0/1。 

m incoming-interface interface-type interface-number: 可 选 参数 ， 指 定 入 接口 。 

m in-label in-/abel: 指定 入 标签 的 值 ， 整 数 形式 ， 取 值 范围 是 16 一 1023。 

m lsrid ingress-Isr-id: 可 选 参数 ， 指 定 入 节点 的 LSR ID. 

m tunnel-id runnel-id: 可 选 参数 , 指定 隧道 标识 , 整数 形式 , 取 值 范围 是 1 一 65535。 

缺 省 情况 下 ， 没 有 在 出 口 节点 配置 静态 CR-LSP， 可 用 undo static-cr-lsp egress 
Isp-name 命令 在 出 口 节 点 删除 配置 的 静态 CR-LSP。 同 样 ， 如 果 要 对 除 CR-LSP 隧道 
名 称 外 的 其 他 参数 进行 修改 ， 可 直接 重新 执行 本 命令 进行 配置 ， 不 用 删除 原来 的 CR- 
LSP。 

如 在 出 节点 配置 静态 CR-LSP, 名 字 为 tunnel34, 入 接口 是 GE1/0/0, 入 口 标签 是 233。 


<Huawei> system-view 
[Huawei] static-cr-lsp egress tunnel34 incoming-interface gigabitethernet 1/0/0 in-label 233 
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5.6.5 ”静态 CR-LSP 配置 管理 


已 经 完成 静态 MPLS TE 隧道 的 所 有 配置 后 ， 可 用 以 下 display 命令 查看 相关 配置 ， 
验证 配置 结果 。 

W display mpls static-cr-Isp [ /sp-name ] [ { include | exclude } ip-address mask-length | 
[verbose]: 查看 指定 或 所 有 静态 CR-LSP 信息 。 

W display mpls te tunnel [ destination ip-address ] [ Isp-id ingress-/sr-id session-id local- 
Isp-id | | Isr-role { all | egress | ingress | remote | transit ) ] [ name tunnel-name ] [ ( incoming- 
interface | interface | outgoing-interface } interface-type interface-number |] [ te-class0 | 
te-class1 | te-class2 | te-class3 | te-class4 | te-class5 | te-class6 | te-class7 ] [ verbose ]: 查看 
指定 或 所 有 MPLS TE 隧道 信息 。 

W display mpls te tunnel statistics 或 者 display mpls lsp statistics: 查看 MPLS TE 
隧道 或 MPLS LSP 统计 信息 。 

W display mpls te tunnel-interface [ tunnel interface-number ]: 在 静态 CR-LSP 入 节 
点 查看 隧道 接口 信息 。 


5.6.6 ”静态 MPLS TE 隧道 配置 示例 
如 图 5-20 所 示 ， 要 求 分 别 建立 一 条 LSRA 到 LSRC 和 一 条 从 LSRC 到 LSRA 的 静 
态 MPLS TE 隧道 。 


Loopbackl Loopback1 Loopbackl 
1.1.1.9/32 2.2.2.9/32 3.3.3.9/32 


e 


LSRC 





GE1/0/0 GE1/0/0 GE2/0/0 GE1/0/0 
e 172.1.1.1/24 172.1.1.2/24 e 1722.1.1/24 172.2.1.2/24 
LSRA LSRB 


图 5-20 静态 MPLS TE 隧道 配置 示例 的 拓扑 结构 





L. 基本 配置 思路 分 析 

MPLS TE 的 配置 是 在 MPLS 基础 上 进行 的 , 所 以 也 需要 先 配 置 好 MPLS/IP 骨干 网 ， 
包括 MPLS/IP 骨干 网 上 的 三 层 路 由 、 全 局 和 公 网 接口 上 使 能 MPLS， 但 不 要 使 能 LDP, 
而 是 要 在 全 局 和 公 网 接口 上 使 能 MPLS TE 功能 ， 然 后 再 配置 静态 CR-LSP。 

本 示例 的 基本 配置 思路 如 下 。 

(1) 配置 各 节点 接口 (包括 作为 MPLS LSR-ID 的 Loopback 接口 ) 的 也 地 址 ， 并 使 
用 OSPF 协议 实现 各 节点 之 间 公 网 路 由 可 达 。 

(2) 配置 LSR ID， 并 全 局 使 能 各 节点 以 及 公 网 接口 的 MPLS、MPLS TE 功能 。 

G) 在 入 节点 创建 隧道 接口 ， 指 定 使 用 静态 CR-LSP 建立 MPLS TE 隧道 。 

(4) 在 各 节点 上 配置 与 隧道 相关 联 的 静态 CR-LSP， 在 入 节点 上 配置 下 一 跳 地 址 和 出 
标签 ， 在 中 间 节 点 配置 入 接口 、 下 一 跳 地 址 和 出 标签 ， 在 出 节点 上 配置 入 标签 和 入 接口 。 


L MOREM 必须 建立 两 条 相反 方向 的 MPLS TE 隧道 ， 它 们 的 入 节点 分 别 
为 LSRA、LSRC。 每 个 节点 的 出 标签 值 要 与 其 下 游 节 点 的 入 标签 值 一 致 。 
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2， 具 体 配置 步 又 

(OD 配置 各 设备 的 各 接口 的 人 P 地 址 及 OSPF 路 由 协议 。 
# LSRA 上 的 配置 。 

<Huawei> system-view 

[Huawei] sysname LSRA 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] ip address 172.1.1.1 255.255.255.0 
[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] interface loopback 1 

[LSRA-LoopBack1] ip address 1.1.1.9 255.255.255.255 
[LSRA-LoopBack!1] quit 

[LSRA] ospf 1 

[LSRA-ospf-1] area 0 

[LSRA-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0 
[LSRA-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 
[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 

# LSRB 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRB 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 172.1.1.2 255.255.255.0 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 172.2.1.1 255.255.255.0 
[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] interface loopback 1 

[LSRB-LoopBack1] ip address 2.2.2.9 255.255.255.255 
[LSRB-LoopBack1] quit 

[LSRB] ospf 1 

[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0 
[LSRB-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 

& LSRC 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRC 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] ip address 172.2.1.2 255.255.255.0 
[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface loopback 1 

[LSRC-LoopBack1] ip address 3.3.3.9 255.255.255.255 
[LSRC-LoopBackl] quit 

[LSRC] ospf ! 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0 
[LSRC-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 

以 上 配置 完成 后 , LSRA、LSRB、LSRC 之 间 应 能 建立 OSPF 邻居 关系 , 执行 display 
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ospf peer 命令 可 以 看 到 邻居 状态 为 Full。 执 行 display ip routing-table 命令 可 以 看 到 LSR 
之 间 学 习 到 对 方 的 Loopbackl 路 由 。 

(2) 配置 MPLS LSR-ID， 在 全 局 和 公 网 接口 上 使 能 MPLS 和 MPLS TE 能 力 。 

# LSRA 上 的 配置 。 


[LSRA] mpls Isr-id 1.1.1.9 

[LSRA] mpls 

[LSRA-mpls] mpls te 

[LSRA-mpls] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] mpls 
[LSRA-GigabitEthernet1/0/0] mpls te 
[LSRA-GigabitEthernet1/0/0] quit 


4 LSRB 上 的 配置 。 


[LSRB] mpls lsr-id 2.2.2.9 

[LSRB] mpls 

[LSRB-mpls] mpls te 

[LSRB-mpls] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] mpls 
[LSRB-GigabitEthernet1/0/0] mpls te 
[LSRB-GigabitEthernet1/0/0] quit 
[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] mpls 
[LSRB-GigabitEthernet2/0/0] mpls te 
[LSRB-GigabitEthernet2/0/0] quit 


# LSRC 上 的 配置 。 


[LSRC] mpls lsr-id 3.3.3.9 

[LSRC] mpls 

[LSRC-mpls] mpls te 

[LSRC-mpls] quit 

[LSRC] interface gigabitethernet 1/0/0 

[LSRC-GigabitEthernet1/0/0] mpls 

[LSRC-GigabitEthernet1/0/0] mpls te 

[LSRC-GigabitEthernet1/0/0] quit 

(3) 配置 MPLS TE 隧道 接口 ， 配 置 隧道 接口 的 耳 地 址 、 目 的 耳 地 址 ， 隧 道 ID， 
并 指定 采用 静态 CR-LSP。 

# 在 LSRA 上 配置 MPLS TE 隧道 接口 ,用 于 建立 由 LSRA 到 LSRC 的 MPLS TE 隧道 。 

[LSRA] interface tunnel 0/0/1 

[LSRA-Tunnel0/0/1] ip address unnumbered interface loopback | #--- 借 用 Loopbackl 接口 的 IP 地 址 

[LSRA-Tunnel0/0/1] tunnel-protocol mpls te 

[LSRA-Tunnel0/0/1] destination 3.3.3.9 

[LSRA-Tunnel0/0/1] mpls te tunnel-id 100 #-- 配 置 MPLS TE 隧道 ID 

[LSRA-Tunnel0/0/1] mpls te signal-protocol cr-static — 4-- RO 3H] NHA CR-LSP 

[LSRA-Tunnel0/0/1] mpls te commit # -提交 以 上 MPLS TE 配置 ， 使 配置 生效 

[LSRA-Tunnel0/0/1] quit 


# 在 LSRC 上 配置 MPLS TE 隧道 ， 用 于 建立 由 LSRC 到 LSRA 的 MPLS TE 隧道 。 


[LSRC] interface tunnel 0/0/1 

[LSRC-Tunnel0/0/1] ip address unnumbered interface loopback 1 
[LSRC-Tunnel0/0/1] tunnel-protocol mpls te 

[LSRC-Tunnel0/0/1] destination 1.1.1.9 

[LSRC-Tunnel0/0/1] mpls te tunnel-id 200 
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[LSRC-Tunnel0/0/1] mpls te signal-protocol cr-static 
[LSRC-Tunnel0/0/1] mpls te commit 
[LSRC-Tunnel0/0/1] quit 


(4) 在 各 节点 上 创建 双向 静态 CR-LSP. 

m 创建 LSRA 至 LSRC 的 静态 CR-LSP. 

# 配置 LSRA 为 静态 CR-LSP 的 入 节点 ， 指 定 Tunnel 接口 ， 目 的 IP 地 址 (出 节点 
LSRC 的 Loopback 接口 IP 地 址 )、 到 达 LSRB 的 下 一 跳 IP 地 址 ， 分 配 出 标签 (20)。 

[LSRA] static-cr-lsp ingress tunnel-interface Tunnel 0/0/1 destination 3.3.3.9 nexthop 172.1.1.2 out-label 20 

# 配置 LSRB 为 静态 CR-LSP 的 中 间 节 点 , 指定 出 接口 、 分 配 入 标签 (20, 与 LSRA 


的 出 标签 一 致 》 和 出 标签 30). 
[LSRB] static-cr-lsp transit LSRA2LSRC incoming-interface gigabitethernet 1/0/0 in-label 20 nexthop 1722.12 
out-label 30 


# 配置 LSRC 为 静态 CR-LSP 的 出 节点 ， 指 定 入 接口 ， 分 配 出 标签 (30, 5; LASRB 
上 分 配 的 入 标签 一 致 )。 

[LSRC] static-cr-Isp egress LSRA2LSRC incoming-interface gigabitethernet 1/0/0 in-label 30 

m 创建 LSRC 至 LSRA 的 静态 CR-LSP 

# 配置 LSRC 为 静态 CR-LSP 的 入 节点 ， 指 定 Tunnel 接口 ， 目 的 IP 地 址 《出 节点 
LSRA 的 Loopback 接口 IP 地 址 )、 到 达 LSRB 的 下 一 跳 IP 地 址 ， 分 配 出 标签 (120)。 


[LSRC] static-cr-Isp ingress tunnel-interface Tunnel0/0/1 destination 1.1.1.9 nexthop 172.2.1.1 out-label 120 
4 配置 LSRB 为 静态 CR-LSP 的 中 间 节 点 , 指定 出 接口 、 分 配 入 标签 (120, 与 LSRC 
的 出 标签 一 致 ) 和 出 标签 (130). 


[LSRB] static-cr-ljsp transit LSRC2LSRA incoming-interface gigabitethernet 2/0/0 in-label 120 nexthop 172.1.1.1 
out-label 130 


# 配置 LSRA 为 静态 CR-LSP 的 出 节点 , 指定 入 接口 , 分 配 出 标签 (130, 与 LASRB 
上 分 配 的 入 标签 一 致 )。 

[LSRA] static-cr-Isp egress LSRC2LSRA incoming-interface gigabitethernet 1/0/0 in-label 130 

3. 配置 结果 验证 

以 上 配置 全 部 完成 后 ， 在 LSRA 上 执行 display interface tunnel 命令 ， 可 以 看 到 
Tunnel 接口 的 状态 为 Up。 以 下 是 在 LSRA 上 执行 该 命令 的 输出 示例 。 
” [LSRA] display interface tunnel 0/0/1 


Tunnel0/0/1 current state : Up 
Line protocol current state : Up 


在 各 节点 上 执行 display mpls te tunnel 命令 ， 可 以 看 到 MPLS TE 隧道 的 建立 情况 。 
以 下 是 在 LSRA 上 执行 该 命令 的 输出 示例 。 


[LSRA] display mpls te tunnel 
Ingress Lsrld Destination LSPID In/Out Label R Tunnel-name 
1.1.1.9 3.3.3.9 1 --/20 I Tunnel0/0/1 


: : : 139 E LSRC2LSRA 

在 各 节点 上 执行 display mpls Isp 或 display mpls static-cr-Isp 命令 ， 可 以 看 到 静态 
CR-LSP 的 建立 情况 。 以 下 是 在 LSRA 上 执行 这 两 条 命令 的 输出 示例 。 

[LSRA] display mpls Isp 
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LSP Information: STATIC CRLSP 


REC In/Out Label In/Out IF Vrf Name 
3.3.3.9/32 NULL/20 -/GE1/0/0 
-/- 130/NULL GE1/0/0/- 


[LSRA] display mpls static-cr-Isp 


TOTAL 32 STATIC CRLSP(S) 

Up 12 STATIC CRLSP(S) 

DOWN :0 STATIC CRLSP(S) 

Name FEC V/O Label IO If Status 
Tunnel0/0/1 3.3.3.9/32 NULL20  -/GE1/0/0 CE 
LSRC2LSRA J- 130/NULL — GEl1/0/0/- 


通过 以 上 命令 的 执行 ， 可 以 验证 以 上 配置 是 正确 的 ， 双 向 MPLA TE 隧道 (各 仅 包 
括 一 条 CR-LSP) 建立 成 功 了 。 


5.7 动态 MPLS TE 隧道 配置 与 管理 


动态 MPLS TE 隧道 的 建立 需要 使 用 RSVP-TE 信 令 协议 和 OSPF TE 或 IS-IS TE, 还 
要 通过 CSPF 进行 路 径 计 算 和 建立 。 动 态 MPLS TE 隧道 可 以 根据 网 络 变化 动态 改变 , 在 
规模 较 大 的 组 网 中 , 可 以 避免 逐 跳 配置 的 麻烦 。 配 置 动 态 MPLS TE 隧道 是 配置 MPLS TE 
的 所 有 高 级 特性 和 应 用 的 基础 。 

配置 动态 MPLS TE 隧道 需要 在 骨干 网 各 节点 上 进行 以 下 配置 ， 其 中 配置 链 路 的 带 
宽 和 配置 MPLS TE 隧道 的 约束 条 件 为 可 选 步骤 。 

(1) 使 能 MPLS TE 和 RSVP-TE。 

(2) 配置 MPLS TE 隧道 接口 。 

(3)( 可 选 ) 配置 链 路 的 带宽 。 

本 项 配置 任务 与 静态 MPLS TE 隧道 中 5.6.3 节 介 绍 的 链 路 带宽 的 配置 方法 完全 一 
样 ， 参 见 即 可 。 

(4) 配置 TE 信息 发 布 。 

(5) CE) 配置 MPLS TE 隧道 的 约束 条 件 。 

(6) 配置 CSPF 路 径 计 算 。 

在 配置 动态 MPLS TE 隧道 之 前 ， 需 完成 以 下 任务 。 

m 配置 IGP 路 由 协议 ， 使 各 节点 间 的 卫 路 由 可 达 。 

m 配置 各 LSR 节点 的 LSR-ID 

m 配置 各 LSR 节点 的 全 局 和 公 网 接口 MPLS 能 力 。 


5.7.1 使 能 MPLS TE 和 RSVP-TE 


动态 MPLS TE 隧道 中 的 这 项 配置 任务 与 静态 MPLS TE 隧道 配置 任务 中 的 5.6.1 节 
介绍 的 使 能 MPLS TE 的 配置 非常 相似 ,只 是 多 了 一 个 在 全 局 和 公 网 接口 上 使 能 RSVP-TE 
功能 ， 有 具体 配置 步骤 见 表 5-16， 需 在 MPLS TE 隧道 的 各 节点 上 进行 配置 。 
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使 能 MPLS TE 和 RSVP-TE 的 配置 步 又 
5m TAREN 


system-view 进入 系统 视图 






例如 : <Huawei> system-view 
mpis 

例如 : [Huawei] mpls 

mpls te 


使 能 全 局 MPLS 功能 ， 进 入 MPLS 视图 


N 


全 局 使 能 本 节点 的 全 局 MPLS TE 功能 


使 能 本 节点 RSVP-TE。 缺 省 情况 下 ， 全 局 
RSVP-TE 功能 处 于 未 使 能 状态 ， 可 用 undo 
mpls rsvp-te 命令 去 使 能 


返回 系统 视图 


例如 : [Huawei-mpls] mpls te 


mpls rsvp-te 

例如 : [Huawei-mpls] mpls rsvp-te 

quit 

例如 : [Huawei-mpls] quit 

interface interface-type interface-number 
6 例如 : [Huawei] interface gigabitethernet | 进入 MPLS/IP 公 网 接口 的 接口 视图 


1/0/0 

g | 在 以 上 公 网 接口 上 使 能 MPLS 
例如 : [Huawei-GigabitEthernetl/0/0] mpls 

g | 在 以 上 公 网 接口 上 使 能 MPLS TE 


例如 : [Huawei-GigabitEthernet1/0/0] mpls te 
在 以 上 公 网 接口 上 使 能 接口 的 RSVP-TE. ik 
9 mpls rsvp-te 省 情况 下 ， 接 口 下 的 RSVP-TE 功能 处 于 未 使 
能 状态 ， 可 用 undo mpls rsvp-te 命令 去 使 能 


5.7.2 MÆ MPLS TE 隧道 接口 


动态 MPLS TE 隧道 的 这 项 配置 任务 也 与 静态 MPLS TE 隧道 中 的 5.6.2 节 介 绍 的 
MPLS TE 隧道 接口 的 配置 方法 非常 类 似 ， 只 是 这 里 要 在 隧道 接口 使 能 RSVP-TE 信 令 协 
议 ， 具 体 配置 步骤 见 表 5-17. (X88 fe MPLS TE 隧道 Ingress 节点 进行 配置 。 


表 5-17 MPLS TE 隧道 接口 的 配置 步骤 






system-view z 
} 例如 : <Huawei> system-view 进入 系统 视图 
P interface tunnel interface-number 创建 Tunnel 接口 并 进入 Tunnel 接口 视图 。 其 他 说 


例如 : [Huawei] interface tunnel 0/0/1 | 明 参 见 5.6.2 节 表 5-14 中 的 第 2 步 


ip address ip-address | mask | mask- 
length } [ sub ] 


例如 : [Huawei-Tunnel0/0/1] ip address 
10.1.1.1 24 


ip address unnumbered interface (二 选 一 ) 配置 隧道 接口 借用 其 他 接口 的 耳 地 址 。 参 
0 数 interface-type interface-number 指定 被 借用 的 接口 。 


其 他 说 明 参 见 5.6.2 节 表 5-14 的 第 3 步 


(二 选 一 ) 配置 Tunnel 接口 的 IP 地 址 


例如 : [Huawei-Tunnel0/0/1] ip address 
unnumbered interface loopback 0 
tunnel-protocol mpls te 





3 S 3 说 明 参 见 5.6. 
4 例如 : [Huawei-Tunnel0/0/1] tunnel- neri i m TB. 其他 说 明 参 兄 5.6 和 2 节 


protocol mpls te 
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HW crees esu 


destination dest-ip-address 





4.4.4.9 
mpls te tunnel-id tunnel-id 


6 例如 : [Huawei-Tunnel0/0/1] mpls te 
tunnel-id 100 





mpls te signal-protocol rsvp-te 


7 例如 : [Huawei-Tunnel0/0/1] mpls te 
signal-protocol rsvp-te 


mpls te signalled tunnel-name tunnel- 
name 


例如 : [Huawei-Tunnel0/0/1] mpls te 
signalled tunnel-name LSRAtoLSRC 


mp!ls te cspf disable 


9 例如 : [Huawei-Tunnel0/0/1] mpls te 
cspf disable 


mpls te commit 


10 | 例如 : [Huawei-Tunnel0/0/1] mpls te 
commit 


5.7.3 ”配置 TE 信息 发 布 






例如 ; [Huawei-Tunnel0/0/1] destination 








( 续 表 ) 
说 明 


配置 隧道 的 目的 IP 地址。 其 他 说 明 参 见 5.6.2 WE 
5-14 的 第 5 步 


配置 隧道 ID。 其 他 说 明 参 见 5.6.2 节 表 5-14 的 第 6 步 


配置 隧道 使 用 RSVP-TE 作为 信 令 协议 。 
缺 省 情况 下 ，MPLS TE 建立 隧道 使 用 RSVP-TE 信 
令 协 议 , 可 用 undo mpls te signal-protocol cr-static 
命令 恢复 缺 省 配置 


(可 选 ) 配置 TE 隧道 的 名 称 。 其 他 说 明 参 见 5.6.2 
节 表 5-14 的 第 6 2b 


(可 选 ) 使 能 在 建立 MPLS TE 隧道 时 屏蔽 CSPF 计算 
当 全 局 使 能 了 CSPF 后 ，TE 隧道 建立 LSP 时 都 会 
触发 CSPF 计算 ;但 在 OptionC 方式 跨 域 VPN 场景 
下 (参见 《华为 MPLS VPN 学 习 指 南 》 一 书 )， 由 
于 两 个 域 之 间 不 会 配置 IGP 协议 ， 故 不 能 生成 
TEDB (流量 工程 数据 库 ), 导致 CSPF 算 路 不 成 功 ， 
无 法 建立 跨 域 的 TE 隧道 . 此 时 ,可 以 在 配置 的 TE 
隧道 接口 下 ， 执 行 本 命令 ， 使 当前 TE 隧道 屏蔽 
CSPF 算 路 功能 ， 依 靠 直 连 路 由 或 者 静态 路 由 建立 
跨 域 的 TE 隧道 。 

【注意 】 执 行 本 命令 后 ， 跳 数 限制 、CSPF 的 仲裁 、 
SRLG 等 CR-LSP 的 路 径 选择 功能 都 将 失效 。 
缺 省 情况 下 ， 未 使 能 在 TE 隧道 下 建立 LSP 时 屏蔽 
CSPF 计算 功能 ， 可 用 undo mpls te cspf disable 命 
令 去 使 能 在 TE 隧道 下 建立 LSP 时 屏蔽 CSPF 计算 
功能 

提交 隧道 当前 配置 。 凡 是 发 生 了 MPLS 隧道 配置 更 
改 都 要 执行 本 命令 ， 使 配置 更 改 生 效 。 

其 他 说 明 参 见 5.6.2 节 表 5-14 的 第 9 步 


MPLS TE 隧道 的 路 径 计 算是 由 CSPF 完成 的 ， 计 算 时 会 考虑 链 路 的 带宽 、 颜 色 等 
TE 链 路 属性 。 这 些 TE 链 路 属性 需要 在 MPLS 区 域 中 的 各 LSR 间 扩 散 并 同步 ， 最 终 形 
成 一 致 的 TEDB， 供 给 CSPF 计算 。 目 前 设备 支持 两 种 TE 信息 发 布 来 形成 TEDB。 


(1) OSPF TE 


OSPF TE 在 OSPF 原 有 协议 基础 上 扩展 使 用 Opaque Type 10 LSA (包括 Type 1 和 
Type 2 这 两 种 类 型 TLV 的 TE LSA) 携带 链 路 的 TE 属性 信息 ， 能 在 MPLS 区 域 中 的 各 
LSR 间 扩 散 TE 信息 ， 形 成 TEDB 提供 给 CSPF 计算 。 有 关 OSPF TE 详细 内 容 参见 本 章 
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使 用 OSPF TE 配置 TE 信息 发 布 的 方法 见 表 5-18， 需 在 MPLS TE 隧道 各 节点 上 进 
行 配置 。 缺 省 情况 下 ，OSPF 区 域 不 支持 TE。 因 此 ， 必 须 使 能 OSPF 的 Opaque， 并 且 只 
有 当 至 少 有 一 个 邻居 处 于 FULL 状态 时 ， 才 会 产生 Opaque Type 10 LSA. 


X 5-18 使 用 OSPF TE Z f; TE 信息 发 布 的 配置 步骤 
5R EN. 
system-view 


进入 系统 视图 


例如 : <Huawei> system-view 


ospf [ process-id ] l 
2 | 例如 : [Huawei] ospf 进入 OSPF 视图 


TA vi 使 能 OSPF 的 Opaque 能 力 ， 从 而 OSPF 进程 可 以 生成 
i apii "uy = E Opaque LSA， 并 能 从 邻居 设备 接收 Opaque LSA- 
ca e gii weno 缺 省 情况 下 , 禁止 opaque-lsa 能 力 , 可 用 undo opaque- 
P capability 命令 禁止 对 Opaque LSA 进行 操作 





area area-id . s 
R 例如 : [Huawei-ospf-1] area 0 进入 OSPF 的 区 域 视图 
在 当前 OSPF 区 域 使 能 TE。 可 选项 standard-complying 
; 用 来 指定 只 接收 标准 格式 的 LSA， 即 若 TE LSA 中 有 
5 mpls-te enable [ standard-complying ] 超过 一 个 的 Top level TLV， 则 认为 该 LSA 错误 。 
缺 省 情况 下 , OSPF 区 域 不 支持 TE, 可 用 undo mpls-te 
命令 取消 当前 OSPF 区 域 的 MPLS TE 特性 


例如 : [Huawei-ospf-1] mpls-te enable 





(2) IS-IS TE 
IS-IS TE & IS-IS 7j f 3xx f$ MPLS TE 而 做 的 扩展 ， 它 通过 在 IS-IS LSP 报 文中 定义 
新 的 TLY (包括 Type 22 和 Type 135 XPFP TLV) 的 方式 ， 携 带 该 设备 MPLS TE 的 配 
置信 息 ， 通 过 LSP 的 泛 洪 同 步 ， 实 现 各 LSR 间 MPLS TE 信息 的 泛 洪 和 同步 。 
IS-IS TE 把 所 有 LSP 中 携带 的 TE 信息 提取 出 来 ， 传 递 给 MPLS 的 CSPF 模块 ， 用 
来 计算 隧道 路 径 。 有 关 IS-IS TE 详细 内 容 参 见 5.2.3 节 。 使 用 IS-IS TE 配置 TE 信息 发 布 
的 方法 见 表 5-19， 需 在 MPLS TE 隧道 各 节点 上 进行 配置 。 


表 5-19 使 用 IS-IS TE 发 布 TE 信息 发 布 的 配置 步骤 


步骤 命令 
system-view 
例如 : «Huawei» system-view 


isis [ process-id ] 
例如 : [Huawei] isis 















进入 系统 视图 


进入 IS-IS 协议 视图 


配置 IS-IS 的 Wide Metric 属性 。 命 令 中 的 选项 说 明 如 下 。 
* compatible: 多 选 一 选项 ， 定 IS-IS 设备 可 以 接收 和 
发 送 开 销 类 型 为 narrow 和 wide 的 路 由 。 
* relax-spf-limit: 可 选项 ， 指 定 IS-IS 设备 可 以 接收 开 
销 值 大 于 1023 的 路 由 。 如 果 不 设置 本 选项 。 
e 当 路 由 开销 值 小 于 等 于 1023, 且 该 路 由 经 过 的 所 
有 接口 的 链 路 开销 值 都 小 于 等 于 63 时 , 则 这 条 路 由 
的 开销 值 按照 实际 值 接收 ， 即 路 由 的 开销 值 为 该 路 
由 所 经 过 的 所 有 接口 的 链 路 开销 总 和 













cost-style { compatible [ relax-spf- 
limit ] | wide | wide-compatible } 
例如 : [Huawei-isis-1] cost-style 
narrow-compatible 
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cost-style { compatible [ relax-spf- 
limit ] | wide | wide-compatible } 
例如 : [Huawei-isis-1] cost-style 
narrow-compatible 


traffic-eng [ level-1 | level-2 | level- 
1-2] 

例如 ; [Huawei-isis-1] traffic-eng 
level-1 


te-set-subtlv | bw-constraint bw- 
constraint-value | lo-multiplier /o- 
multiplier-value | unreserve- 
bw-sub-pool 
unreserve-bw-sub-pool-value  ' 
例如 : [Huawei-isis-1] te-set-subtlv 
bw-constraint 200 lo-multiplier 201 
unreserve-bw-sub-pool 202 








( 续 表 ) 
说 明 


e. 当 路 由 开销 值 小 于 等 于 1023, 但 该 路 由 经 过 的 所 
有 接口 中 有 的 接口 链 路 开销 值 大 于 63 时 , 则 设备 只 
能 学 到 该 接口 所 在 设备 的 其 他 接口 的 直 连 路 由 和 该 
接口 所 引入 的 路 由 , 路 由 的 开销 值 按照 实际 值 接收 ， 
路 由 此 后 要 经 过 的 接口 将 丢弃 该 路 由 。 
e 当 路 由 开销 值 大 于 1023, 设备 可 以 接收 链 路 开销 
值 小 于 1023 的 接口 所 在 网 段 的 所 有 路 由 时 , 如 果 路 
由 开销 值 大 于 1023 按照 1023 接收 。 
* wide: 多 选 一 选项 ， 指 定 IS-IS 设备 只 能 接收 和 发 送 
开销 类 型 为 wide 的 路 由 。wide 模式 下 路 由 的 开销 值 取 
值 范围 是 1 一 16777215。 
* wide-compatible: 多 选 一 选项 ， 指 定 IS-IS 设备 可 以 
接收 开销 类 型 为 narrow 和 wide 的 路 由 ， 但 却 只 发 送 
开销 类 型 为 wide 的 路 由 。 
【说 明 】IS-IS TE 扩展 使 用 IS 可 达 性 TLV (22) 的 子 
TLV 携带 TE 属性 信息 。 因 此 ， 必 须 使 能 IS-IS 的 
WideMetric 特性 , 可 以 设置 为 wide、compatible 或 wide- 
compatible 属性 
缺 省 情况 下 ，1S-IS 只 收发 narrow 方式 表示 路 由 权 值 的 
报 文 , 可 用 undo cost-style 命令 恢复 IS-IS 设备 接收 和 
发 送 路 由 开销 类 型 为 缺 省 类 型 


使 能 IS-IS 进程 不 同 层次 的 TE 特性 ， 具 体 要 根据 设备 
所 处 的 IS-IS 层次 来 选择 。 命 令 中 的 选项 说 明 如 下 。 
*level-1: 多 选 一 选项 ， 设 置 Level-1 的 IS-IS TE. 
*level-2: 多 选 一 选项 ， 设 置 Level-2 的 IS-IS TE. 

e level-1-2: 多 选 一 选项 ， 设 置 Level-1-2 的 IS-IS TE. 
如 果 在 使 能 IS-IS TE 时 不 指定 Level, 则 同时 对 Level-1 
和 Level-2 生效 。 

缺 省 情况 下 ，IS-IS 进程 不 支持 TE， 可 用 undo 
traffic-eng [ level-1 | level-2 | level-1-2 ] 命令 去 使 能 指 
定 层次 的 TE 特性 


CJE) 设置 携带 DS-TE 参数 的 子 TLV 的 类 型 。 命 令 
中 的 参数 说 明 如 下 。 

* bw-constraint pw-constraint-value: 可 多 选 参 数 ， 指 
定 带 宽 约 束 (BW-Constraint) 的 子 TLV fü, 整数 形式 ， 
取 值 范围 是 19 一 254。 

* lo-multiplier /o-multiplier-values 可 多 选 参数 ， 指 定 
本 地 过 预订 倍数 LOM (Local Overbooking Multipliers) 
的 子 TLV 值 ， 整 数 形式 ， 取 值 范围 是 19 一 254。 

è unreserve-bw-sub-pool unreserve-bw-sub-pool-value: 
可 多 选 参数 ， 指 定子 池 未 预订 带宽 (Unreserve-BW- 
Sub-Pool》 的 子 TLV 值 ， 整 数 形式 ， 取 值 范围 是 19— 
254 
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[x83] h F DS-TE 参数 的 各 子 TLV 的 类 型 尚未 形成 
标准 ， 当 使 用 不 同 厂商 提供 的 设备 互联 时 ， 用 户 需 要 
手工 配置 这 些 子 TLV 值 ， 并 使 他 们 的 值 保持 一 致 。 配 
EA, TEDB 将 重新 生成 ， 进 而 导致 TE 隧道 重建 。 如 
果 全 是 华为 设备 ， 则 可 直接 采用 缺 省 取 值 。 

缺 省 情况 下 ， 人 带宽 约束 的 子 TLV 为 252; 本 地 过 预订 
倍数 LOM HIT TLV 为 253; 子 池 示 预订 带宽 的 子 TLV 
为 231， 可 用 undo te-set-subtlv { bw-constraint [ bw- 


constraint-value ] | lo-multiplier [ /o-multiplier-value ] | 
unreserve-bw-sub-pool [ unreserve-bw-sub-pool-value ] | * 


命令 恢复 缺 省 设置 







te-set-subtlv | bw-constraint bw- 
constraint-value | lo-multiplier /o- 
multiplier-value | unreserve- 
bw-sub-pool 
unreserve-bw-sub-pool-value } ` 
例如 : [Huawei-isis-1] te-set-subtlv 
bw-constraint 200 lo-multiplier 201 
unreserve-bw-sub-pool 202 












5.7.4 配置 MPLS TE 隧道 的 约束 条 件 


在 入 节点 上 配置 隧道 的 显 式 路 径 等 约束 条 件 ， 可 以 精确 、 灵 活 地 控制 RSVP-TE B 
道 的 建立 。 本 项 配置 任务 包括 两 个 方面 。 

(1) 配置 MPLSTE 显 式 路 径 

如 果 需 要 配置 隧道 的 显 式 路 径 约 束 条 件 时 ， 需 要 先 创 建 显 式 路 径 。 显 式 路 径 由 一 系 
列 节点 构成 , 按 配 置 的 先后 顺序 组 成 一 条 向 量 路 径 。 显 式 路 径 中 的 IP 地 址 是 指 节点 上 接 
口 的 IP 地 址 ， 通 常 采 用 出 节点 上 Loopback 接口 的 地 址 作为 显 式 路 径 的 目的 地 址 。 通 过 
配置 显 式 路 径 ， 可 以 指定 CR-LSP 必须 经 过 某 些 路 径 或 节点 ， 更 好 地 进行 资源 的 合理 分 
配 ， 增 加 隧道 路 径 的 可 控 性 。 

显 式 路 径 上 的 两 个 相 邻 节点 之 间 存 在 两 种 关系 。 

m 严格 下 一 跳 (strict): 两 个 节点 必须 直接 相连 , 用 于 精确 控制 LSP 所 经 过 的 路 径 。 

m 松散 下 一 跳 〈loose): 两 个 节点 之 间 可 以 存在 其 他 节点 。 

严格 方式 与 松散 方式 可 以 单独 使 用 ， 也 可 以 混合 使 用 。 

(2) 配置 MPLS TE 隧道 的 约束 条 件 

指定 隧道 的 约束 条 件 ，CSPF 会 根据 隧道 上 配置 的 约束 条 件 进 行路 径 计 算 ， 保 证 
CR-LSP 的 正确 建立 。 

以 上 两 方面 的 具体 配置 步骤 见 表 5-20. 

表 5-20 MPLS TE 隧道 约束 条 件 的 配置 步骤 


system-view 





进入 系统 视图 


创建 显 式 路 径 ， 进 入 显 式 路 径 视图 。 参 数 path-name 
用 来 指定 隧道 的 显 式 路 径 名 称 ， 字 符 串 形式 ， 不 区 分 
大 小 写 ， 不 支持 空格 ， 长 度 范围 为 大 于 等 于 1。 

【注意 】 必 须 启 动 MPLS TE 功能 后 才能 配置 隧道 的 显 
式 路 径 。 且 显 式 路 径 上 的 节点 地 址 不 能 重复 ， 也 不 能 
形成 环 路 。 如果 有 环 路 ，CSPF 将 检测 出 环 路 , 无 法 成 
功 计 算出 路 径 








例如 : «Huawei» system-view 








explicit-path path-name 
例如 : [Huawei] explicit-path p1 
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( 续 表 ) 











explicit-path path-name 
例如 : [Huawei] explicit-path p1 


缺 省 情况 下 ， 没 有 配置 隧道 的 显 式 路 径 ， 可 用 undo 
explicit-path path-name 命令 删除 配置 的 指定 显 式 路 径 
指定 显 式 路 径 的 下 一 个 节点 。 命 令 中 的 参数 和 选项 说 
明 如 下 。 

* ip-address: 指定 显 式 路 径 中 的 下 一 个 节点 IP 地 址 。 











* include [ [ loose | strict ] | [ incoming | outgoing ] ] 
二 选 一 可 选项 ， 指 定 在 显 式 路 径 中 包含 此 节点 。 其 中 
的 选项 如 下 。 
* strict: 表示 严格 显 式 路 径 ， 参 数 jp-address 指 
定 的 节点 与 本 节点 必须 直 连 。 缺 省 情况 下 ， 采 用 
strict 模式 ， 即 加 入 的 下 一 跳 与 上 一 节点 必须 是 
直 连 的 。 作 为 一 种 约束 条 件 ， 显 式 路 径 可 以 指定 
经 过 或 者 不 经 过 菜 些 节点 。 





next hop ip-address [ include * loose: 表示 松散 显 式 路 径 ， 参 数 ip-address 指 
[ [loose | strict ] | [incoming | 定 的 节点 与 本 节点 可 以 不 是 直 连 的 。 
3 iridis 1] | ee el * incoming: 指定 参数 ip-address 为 当前 配置 的 
例如 : [Huawei-explicit-path-p1] next 下 一 个 节点 的 入 接口 地 址 。 
hop 10.0.0.125 exclude et RES NS 
* outgoing: 指定 参数 ip-address 为 当前 配置 的 下 
一 个 节点 的 出 接口 地 址 。 


e exclude: 二 选 一 可 选项 ， 指 定 显 式 路 径 不 能 经 

过 参数 ip-address 指定 的 节点 。 
【说 了 明 】 需 通过 本 命令 依次 把 路 径 中 的 每 个 下 一 跳 列 出 
来 ， 构 建 完整 的 显 式 路 径 。 如 果 指 定 的 ip-address 是 
当前 配置 下 一 个 节点 的 入 接口 地 址 ， 建 议 配 置 
incoming 参数 ; 如 果 指 定 的 ip-address 是 当前 配置 下 
一 个 节点 的 出 接口 地 址 ， 建 议 配 置 outgoing 参数 。 
缺 省 情况 下 ， 没 有 在 显 式 路 径 中 指定 下 一 个 节点 ， 可 
用 undo next hop ip-address 命令 删除 指定 的 下 一 跳 
执行 以 下 命令 增加 、 修 改 或 删除 显 式 路 径 中 的 节点 
查看 显 式 路 径 节点 信息 。 可 选 参数 ip-address 用 来 指 
定 要 查看 当前 显 式 路 径 配 置 的 节点 的 JP 地 址 。 如 果 不 
指定 本 参数 ， 则 查看 当前 显 式 路 径 下 的 所 有 节点 
(可 选 ) 向 显 式 路 径 中 插入 一 个 节点 。 本 命令 中 的 大 多 
数 参 数 和 选项 与 第 3 步 中 的 命令 中 的 参数 和 选项 一 
样 ， 只 不 过 这 里 是 插入 节点 的 操作 ， 下 面 仅 介绍 不 同 
。 after: 二 选 一 选项 ， 表 示 在 参数 jp-address2 后 插入 
参数 ip-addressl1 指定 的 节点 。 
* before: 二 选 一 选项 ， 表 示 在 参数 ip-address2 前 插 
入 参数 ip-address1 指定 的 节点 。 
* ip-address2: 指定 已 经 在 显 式 路 径 中 的 节点 接口 IP 
地 址 或 节点 Router ID。 
如 果 指 定 的 ip-address1 是 新 增 节点 的 入 接口 地 址 ， 建 
议 配 置 incoming 参数 :如 果 指定 的 ip-address1 是 新 增 
节点 的 出 接口 地 址 ， 建 议 配置 outgoing 参数 















list hop [ ip-address | 
例如 : [Huawei-explicit-path-path1] 
list hop 





















add hop ip-address! | include 

[ [ loose | strict ] | [ incoming | 
outgoing ] ] | exclude ] { after | 
before | ip-address2 

例如 : [Huawei-explicit-path-p1] add 
hop 10.2.2.2 exclude after 10.1.1.1 
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modify hop ip-address1 ip-address2 
[ include [ [ loose | strict ] | 

[ incoming | outgoing ] ] ` | exclude ] 
例如 : [Huawei-explicit-path-p1] 
modify hop 1.1.1.9 2.2.2.9 
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( 续 表 ) 
说 明 Z5, ERE 

(可 选 ) 修改 显 式 路 径 中 的 节点 地 址 。 参 数 ip-address1 
ip-address2 指定 将 显 式 路 径 中 的 瑟 地 址 训 -adcyess7 修 
改 为 ip-address2。 其 他 选项 与 本 表 第 3 步 中 的 对 应 选 
项 作用 一 样 。 
【说 阴 】〗 如 果 指 定 的 ip-address2 是 修改 后 节点 的 入 接 
口 地 址 ， 建 议 配 置 incoming 参数 ; 如 果 指 定 的 ip- 
address2 是 修改 后 节点 的 出 接口 地 址 ， 建 议 配 置 
outgoing 参数 





delete hop ip-address 
例如 : [Huawei-explicit-path-p1] delete 
hop 10.10.10.10 


CE) 从 显 式 路 径 中 删除 一 个 节点 。 参 数 ip-address 
用 来 指定 要 删除 节点 的 IP "m y 和 点 必须 是 显 式 路 
径 中 存在 的 节点 





quit 


返回 系统 视图 


例如 : [Huawei-explicit-path-p1] quit 





interface tunnel tunnel-number 
进 PLS TE BERT] T 1 接口 视 
i 例如 : [Huawei] interface tunnel 0/0/1 MEA. MPLS TE BEHI Tunnel $€ HULE] 





配置 隧道 应 用 的 显 
建 的 显 式 路 径 。 


式 路 径 ， 该 路 径 是 在 本 表 第 2 步 创 
缺 省 情况 下 ， 没 有 为 当前 隧道 配置 显 


mpls te path explicit-path path- 
name 





7 si 
例如 : [Huawei-Tunnel0/0/1] mpls te | 式 路 径 ，undo mpls te path explicit-path path-name 命 
path explicit-path p1 令 用 来 删除 显 式 路 径 
mpls te commit 

8 | 例如 : [Huawei-Tunnel0/0/1] mpls te | 提交 隧道 当前 配置 ， 使 以 上 配置 生效 








commit 





5.7.5 配置 MPLS TE 路 径 计算 


为 了 计算 出 满足 指定 约束 条 件 的 隧道 路 径 ， 需 要 在 隧道 的 入 节点 上 配置 CSPF。 他 
在 计算 路 径 时 将 考虑 以 下 条 件 。 

W IGP-TE (如 OSPFTE 或 IS-ISTE) TEDB 中 维护 的 链 路 状态 信息 。 

W IGP-TE TEDB 中 与 网 络 资源 状态 相关 的 属性 ( 链 路 最 大 带宽 、 最 大 可 预 留 带宽 、 
亲 和 属 性 等 )。 

m 由 用 户 指 定 的 路 径 约 束 条 件 〈 显 式 路 径 

路 径 计算 的 配置 步骤 见 表 $-21， 需 在 入 节 Du 






名 隧道 入 节点 不 使 能 CSPF M, RSVP-TE 隧道 也 可 以 建立 成 功 。 但 是 为 了 使 隧道 路 
满足 预 设 的 约束 条 件 ， 建 议 使 能 CSPF。 推 荐 在 所 有 的 Transit 节点 也 使 能 CSPF。 


MPLS TE 路 径 计算 的 配置 步骤 


径 f 4 


K 5-21 


命令 


说 明 








system-view 
例如 : 
mpls 


例如 : 


进入 系统 视图 


<Huawel> system-view 





进入 MPLS 视图 


[Huaweil mpls 
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( 续 表 ) 


mpls te cspf 
例如 : [Huawei-mpls] mpls te cspf 


使 能 本 节点 的 CSPF 功能 。 在 使 能 CSPF 前 ,应 先 在 MPLS 
视图 下 使 能 MPLS TE. dL. Aff CSPF， 可 
用 undo mpls te espf 命令 去 使 能 CSPF 
CTE) 配置 CSPF 选 路 时 的 首选 IGP 协议 ， 以 允许 用 户 
设置 CSPF 优先 采用 IS-IS 协议 生成 的 TEDB 来 计算 
CR-LSP 路 径 。 如 果 根 据 IS-IS 的 TEDB 数据 计算 失败 ， 
才 会 进一步 采用 OSPF 的 TEDB 数据 再 次 计算 。 如 果 骨 
干 网 只 配置 了 单一 的 IGP 协议 来 发 布 TE 信息 (OSPF TE 
或 者 IS-IS TE )， 则 不 需要 执行 该 步 又。 命令 中 的 参数 和 
选项 说 明 如 下 。 
e isis: 二 选 一 选项 ， 指 定 优先 选择 IS-IS 的 TEDB 进行 
* isis-process-id: 可 选 参数 ， 指 定 IS-IS 进程 号 ， 整 数 形 
mpls te cspf preferred-igp { isis 式 ， 取 值 范围 是 1—65535, WEH 1。 
ee dove ONT inii * level-1 | level-2， 可 选项 ， 指 定 CSPF 在 计算 时 优先 先 
4 { area-id-1 | area-id-2 } ] ] } 择 level-1 或 level-2 的 数据 。 
例如 : [Huawei-mpls] mpls te espf | * ospf: 二 选 一 选项 , 指定 优先 选择 OSPF 的 TEDB 选 路 。 
preferred-igp ospf * ospf-process-id: 可 选 参数 ， 指 定 OSPF 进程 号 ， 整 数 
形式 ， 取 值 范围 是 1 一 65535， 缺 省 为 1。 
* area-id-1 | area-id-2: 可 选 参 数 ， 指 定 优选 的 OSPF 区 
域 (以 编号 形式 或 IP 地 址 形式 )。 
[i8] CSPF 在 进行 选 路 计算 时 ， 缺 省 优先 采用 OSPF 
协议 生成 的 TEDB 来 计算 CR-LSP 路 径 。 如 果 根 据 OSPF 
的 TEDB 能 够 计算 出 路 径 ， 则 不 会 再 根据 IS-IS 协议 的 
TEDB 数据 计算 ; 如 果 根 据 OSPF 的 TEDB 数据 计算 失 
败 ， 则 会 根据 IS-IS 协议 的 TEDB 数据 再 次 计算 ， 可 用 
undo mpls te cspf preferred-igp 命令 恢复 缺 省 设置 








5.7.6 动态 MPLS TE 隧道 配置 管理 


当 完 成 动态 MPLS TE 隧道 的 所 有 配置 后 ， 可 执行 以 下 display 命令 查看 相关 配置 ， 
验证 配置 结果 。 
W display mpls te link-administration bandwidth-allocation [ interface interface-type 
interface-number ]: 查看 指定 或 所 有 链 路 带宽 分 配 信息 。 
W display ospf [ process-id ] mpls-te [ area area-id ] [ self-originated ]: 查看 指定 的 
OSPF TE 信息 。 
m 执行 以 下 命令 查看 IS-IS TE 状态 : 
* display isis traffic-eng advertisements. 
* display isis traffic-eng link. 
* display isis traffic-eng network. 
* display isis traffic-eng statistics. 
* display isis traffic-eng sub-tlvs. 
W display explicit-path [ [ name ] path-name ] [ tunnel-interface | verbose ]: 查看 指 
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定 或 所 有 已 经 配置 的 显 式 路 径 。 

W display mpls te cspf destination ip-address [ affinity properties [ mask mask-value ] 
| bandwidth | ct0 c/0-bandwidth | ct1 ct 1-bandwidth | ct2 ct2-bandwidth | ct3 ct3-bandwidth | 
ctdct4-bandwidth | ct5 ct5-bandwidth | ct6 ctó-bandwidth | et7 ct7-bandwidth | i | explicit- 
path path-name | hop-limit Aop-/imit-number | metric-type { igp | te } | priority setup- 
priority | srlg-strictexclude-path-name | tie-breaking { random | most-fill | least-fill } ] = 
[ hot-standby [ explicit-path path-name | overlap-path | affinity properties [ mask mask- 
value ] | hop-limit hop-limit-number | srlg ( preferred | strict } ]  ]: 查看 满足 指定 条 件 的 
CSPF 计算 的 路 径 。 

W display mpls te cspf tedb | all | area { area-id | area-id-ip } | interface ip-address | 
network-lsa | node [ router-id ] | srlg srlg-mumber | overload-node }: 查看 满足 指定 条 件 的 
用 于 CSPF 计算 的 TEDB 信息 。 

W display mpls rsvp-te: 查看 RSVP 的 相关 信息 。 

W display mpls rsvp-te established [ interface interface-type interface-number 
peer-ip-address ]: 查看 已 建立 的 RSVPLSP 信息 。 

W display mpls rsvp-te peer [ interface interface-type interface-number ]: 查看 RSVP 
邻居 参数 。 

W display mpls rsvp-te reservation [ interface interface-type interface-number peer- 
ip-address ]: 查看 指定 或 所 有 接口 上 的 RSVP 资源 预 留 信息 。 

W display mpls rsvp-te request [ interface interface-type interface-number peer-ip- 
address]: 查看 指定 或 接口 上 的 RSVP-TE 请 求 消息 信息 。 

W display mpls rsvp-te sender [ interface interface-type interface-number peer-ip- 
address]: 查看 指定 或 所 有 接口 上 的 RSVP 发 送 方 信息 。 

W display mpls rsvp-te statistics | global | interface [ interface-type interface- 
number]: 查看 指定 或 所 有 接口 上 的 RSVP-TE 运行 统计 信息 。 

W display mpls te link-administration admission-control [ interface interface-type 
interface-number | stale-interface interface-index ]: 查看 本 地 接纳 的 隧道 。 

W display mpls te tunnel [ destination ip-address ] [ Isp-id ingress-Isr-id session-id 
local-Isp-id ] [ Isr-role { all | egress | ingress | remote | transit ; ] [ name runnel-name | 
[ { incoming-interface | interface | outgoing-interface } interface-type interface-number | 
[ te-class0 | te-class1 | te-class2 | te-class3 | te-class4 | te-class5 | te-class6 | te-class7 ] 
[verbose]: 查看 隧道 信息 。 

m display mpls te tunnel statistics 或 者 display mpls Isp statistics: 查看 隧道 统计 信息 。 

W display mpls te tunnel-interface [ tunnel irterface-number | auto-bypass-tunnel 
[ tunnel-name ] ]: 查看 指定 或 所 有 MPLS TE 隧道 的 接口 信息 。 

W display mpls te tunnel c-hop [ turnel-name ] [ lsp-id ingress-Isr-id session-id lsp- 
id]: 查看 指定 或 所 有 隧道 选 路 结果 。 

W display mpls te session-entry [ ingress-Isr-id tunnel-id egress-Isr-id ]: 查看 指定 或 
所 有 隧道 的 LSP 会 话 详细 信息 。 
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5.7.7 动态 MPLS TE 隧道 配置 示例 


如 图 5-21 所 示 ， 某 企业 自 建 MPLS 骨干 网 LSRA、LSRB、LSRC 均 属于 MPLS 骨 
FHK. MPLS 骨干 网 的 路 由 协议 使 用 IS-IS， 都 属于 Level-2。 现 要 求 在 MPLS 骨干 
网 创建 公 网 隧道 承载 L2VPN 8k L3VPN 业务 ,同时 要 求 该 隧道 适应 网 络 拓扑 变化 保证 数 
据 传 输 的 稳定 性 。 

Loopbackl Loopbackl Loopback1 


1.1.1.9/32 2.2.2.9/32 3.3.3.9/32 
GE2/0/0 GE1/0/0 





172.1.1.2/24 e 172.2.1.1/24 1722.1.2/24 io» 


LSRA LSRB LSRC 
图 5-21 动态 MPLS TE 隧道 配置 示例 拓扑 结构 


为 了 实现 该 需求 ， 需 要 使 用 RSVP-TE 信 令 建立 一 条 动态 MPLS TE 隧道 。 

L. 基本 配置 思路 分 析 

本 示例 采用 基于 RSVP 信 令 协议 的 动态 MPLS TE 隧道 来 实现 。 根 据 前 面 介 绍 的 配 
置 任务 ， 再 结合 本 示例 的 有 具体 要 求 可 以 得 出 以 下 基本 配置 思路 。 

(1) 配置 各 设备 各 接口 IP 地 址 及 IS-IS 路 由 ， 实 现 MPLS 骨干 网 设备 路 由 可 达 。 

(2) 在 各 节点 全 局 和 公 网 接口 上 使 能 MPLS TE 和 RSVP-TE 功能 ， 以 便 建立 MPLS 
TE 隧道 。 

(3) 使 能 IS-IS TE， 配 置 IS-IS 的 Wide Metric 属性 ， 使 得 TE 信息 可 以 通过 IS-IS 发 
布 到 其 他 节点 。 

(4) 在 入 节点 创建 隧道 接口 ， 配 置 隧道 属性 ， 使 能 MPLS TE CSPF， 创 建 动态 MPLS 
TE 隧道 。 如 果 要 双向 通信 的 话 ， 则 需要 创建 两 条 相反 方向 的 MPLS TE 隧道 。 

2 具体 配置 步 又 

(1) 配置 各 接口 (包括 Loopback 接口 ) 的 全 地 址 和 IS-IS 路 由 。 假 设 区 域 ID Jy 5. 
系统 ID 从 1 开始 依次 分 配 ， 都 位 于 Level-2 层次 。 

# LSRA 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRA 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] ip address 172.1.1.1 255.255.255.0 

[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] interface loopback 1 

[LSRA-LoopBack1] ip address 1.1.1.9 255.255.255.255 

[LSRA-LoopBack1 ] quit 

[LSRA] isis 1 

[LSRA-isis-1] network-entity 00.0005.0000.0000.0001.00  4—-—-/IE NET 实体 名 称 ， 区 域 ID 29 5, RAID A 1 

[LSRA-isis-1] is-level level-2 ”#-- 指 定 当前 路 由 器 级 别 为 Level-2 

[LSRA-isis-1] quit 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] isis enable 1 #-—# L kO EJAZ] IS-IS 路 由 进程 1 

[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] interface loopback 1 


[LSRA-LoopBack1] isis enable 1 
[LSRA-LoopBack1] quit 
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# LSRB 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRB 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 172.1.1.2 255.255.255.0 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 172.2.1.1 255.255.255.0 
[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] interface loopback 1 

[LSRB-LoopBack1] ip address 2.2.2.9 255.255.255.255 
[LSRB-LoopBack! ] quit 

[LSRB] isis 1 

[LSRB-isis-1] network-entity 00.0005.0000.0000.0002.00 
[LSRB-isis-1] is-level level-2 

[LSRB-isis-1] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] isis enable 1 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] isis enable 1 
[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] interface loopback 1 

[LSRB-LoopBack1] isis enable 1 

[LSRB-LoopBack1] quit 


# LSRC 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRC 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] ip address 172.2.1.2 255.255.255.0 
[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface loopback 1 

[LSRC-LoopBack1] ip address 3.3.3.9 255.255.255.255 
[LSRC-LoopBack1] quit 

[LSRC] isis 1 

[LSRC-isis-1] network-entity 00.0005.0000.0000.0003.00 
[LSRC-isis-1] is-level level-2 

[LSRC-isis-1] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] isis enable 1 
[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface loopback 1 

[LSRC-LoopBack1] isis enable 1 

[LSRC-LoopBack1] quit 


以 上 配置 完成 后 , 在 各 节点 上 执行 display ip routing-table 命令 , 可 以 看 到 各 节点 间 
已 相互 都 学 到 了 到 对 方 的 路 由 。 以 下 是 在 LSRA 上 执行 该 命令 的 输出 示例 ， 参 见 输 出 信 
Bp m er m. 

[LSRA] display ip routing-table 

Route Flags: R - relay, D - download to fib 


Routing Tables: Public 
Destinations : 11 Routes : 11 
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Destination/Mask Proto Pre Cost Flags NextHop Interface 
1.1.1.9/32. Direct 0 0 D  127.00.1 LoopBackl 
2.2.2.9/32 ISIS-L215 10 D 172112 GigabitEthernet1/0/0 
3.3.3.9/32 ISIS-L215 20 D  172.1.12 GigabitEthernet1/0/0 
127.0.0.0(8 Direct 0 0 D 1270.01 InLoopBack0 
127.0.0.1/32. Direct 0 0 D 1270.01 InLoopBack0 
127.255.255.255/32 Direct 0 0 D 1270.01 InLoopBack0 
172.1.1.0/24. Direct 0 0 B 12111 GigabitEthernet1/0/0 
172.1.1.1/32. Direct 0 0 D  127.00.1 GigabitEthernet1/0/0 
172.1.1.255/32 Direct 0 0 D 12700. GigabitEthernet1/0/0 
172.2.1.0/24 ISIS-L215 20 D 1721.12 GigabitEthernet1/0/0 
255.255.255.255/32 Direct 0 0 D  127.00.1 InLoopBack0 


(2) 配置 MPLS 基本 能 力 ， 使 能 MPLS TE, RSVP-TE» 
在 各 节点 全 局 使 能 MPLS、MPLS TE 和 RSVP-TE， 在 隧道 沿途 的 公 网 接口 上 使 能 
MPLS, MPLS TE 和 RSVP-TE. 


# LSRA 上 的 配置 。 

[LSRA] mpls Isr-id 1.1.1.9 

[LSRA] mpls 

[LSRA-mpls] mpls te 

[LSRA-mpls] mpls rsvp-te 

[LSRA-mpls] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] mpls 
[LSRA-GigabitEthernet1/0/0] mpls te 
[LSRA-GigabitEtheret1/0/0] mpls rsvp-te 
[LSRA-GigabitEthernet1/0/0] quit 

# LSRB 上 的 配置 。 

[LSRB] mpls lsr-id 2.2.2.9 

[LSRB] mpls 

[LSRB-mpls] mpis te 

[LSRB-mpls] mpls rsvp-te 

[LSRB-mpls] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] mpls 
[LSRB-GigabitEthernet1/0/0] mpls te 
[LSRB-GigabitEthernet1/0/0] mpls rsvp-te 
[LSRB-GigabitEthernet/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] mpls 
[LSRB-GigabitEthernet2/0/0] mpls te 
[LSRB-GigabitEthernet2/0/0] mpls rsvp-te 
[LSRB-GigabitEthernet2/0/0] quit 


# LSRC 上 的 配置 。 


[LSRC] mpls Isr-id 3.3.3.9 

[LSRC] mpls 

[LSRC-mpls] mpls te 

[LSRC-mpls] mpls rsvp-te 
[LSRC-mpls] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 
[LSRC-GigabitEthernet1/0/0] mpls te 
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[LSRC-GigabitEthernet1/0/0] mpls rsvp-te 

[LSRC-GigabitEthernet1/0/0] quit 

(3) 配置 IS-IS TE， 包 括 修改 IS-IS 的 Wide Metric 属性 (可 以 是 compatible, wide 
或 wide-compatible 类 型 )， 在 设备 所 处 的 Level-2 层次 使 能 IS-IS TE. 

# LSRA 上 的 配置 。 

[LSRA] isis 1 

[LSRA-isis-1] cost-style wide  4— X E ISOIS 开销 为 wide 类 型 

[LSRA-isis-1] traffic-eng level-2 #---%£ Level-2 级 别 使 能 IS-IS TE， 因 为 在 前 面 已 把 各 节点 配置 为 Level-2 级 别 

[LSRA-isis-1] quit 

# LSRB 上 的 配置 。 

[LSRB] isis 1 

[LSRB-isis-1] cost-style wide 

[LSRB-isis-1] traffic-eng level-2 

[LSRB-isis-1] quit 

# LSRC 上 的 配置 。 

[LSRC] isis 1 

[LSRC-isis-1] cost-style wide 

[LSRC-isis-1] traffic-eng level-2 

[LSRC-isis-1] quit 

(4) 配置 MPLS TE 隧道 接口 ， 使 能 MPLS TE CSPF。 

在 隧道 入 节点 上 创建 Tunnel 接口 ， 并 配置 Tunnel 接口 的 IP 地 址 、 隧 道 协 议 、 目 的 
IP 地 址 、Tunnel ID、 动 态 信 令 协议 ， 并 执行 mpls te commit 命令 使 配置 生效 。 

# 在 LSRA 上 配置 由 LSRA 到 LSRC 方向 的 MPLS TE 隧道 。 

[LSRA] mpls 

[LSRA-mpls] mpls te cspf ”太一 使 能 CSPF 功能 

[LSRA-mpls] quit 

[LSRA] interface tunnel 0/0/1 

[LSRA-Tunnel0/0/1] ip address unnumbered interface loopback 1 

[LSRA-Tunnel0/0/1] tunnel-protocol mpls te ##-- 配 置 以 上 Tunnel 接口 封装 MPLS TE 协议 

[LSRA-Tunnel0/0/1] destination 3.3.3.9 ”#-- 指 定 隧道 目的 端 人 P 地 址 为 3.3.3.9， 即 LSRC 的 Loopback1 接口 IP 地 址 

[LSRA-Tunnel0/0/1] mpls te tunnel-id 100 4-—HRG 7? MPLS TE 隧道 ID 为 100 

[LSRA-Tunnel0/0/1] mpls te commit 

[LSRA-Tunnel0/0/1] quit 

# 在 LSRC 上 配置 由 LSRC 到 LSRA 方向 的 MPLS TE 隧道 。 

[LSRC] mpls 

[LSRC-mpls] mpls te cspf 

[LSRC-mpls] quit 

[LSRC] interface tunnel 0/0/1 

[LSRC-Tunnel0/0/1] ip address unnumbered interface loopback 1 

[LSRC-Tunnel0/0/1] tunnel-protocol mpls te 

[LSRC-Tunnel0/0/1] destination 1.1.1.9 

[LSRC-Tunnel0/0/1] mpls te tunnel-id 200 

[LSRC-Tunnel0/0/1] mpls te commit 

[LSRC-Tunnel0/0/1] quit 

3. 配置 结果 验证 

以 上 配置 完成 后 ， 在 LSRA 或 在 LSRC 上 执行 display interface tunnel 命令 可 以 看 
到 在 它们 上 面 创建 的 隧道 接口 状态 为 Up， 表 示 MPLS TE 隧道 创建 成 功 ， 前 面 的 配置 是 
正确 的 。 以 下 是 在 LSRA 上 执行 该 命令 的 输出 示例 。 

[LSRA] display interface tunnel 

Tunnel0/0/1 current state : Up 
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Line protocol current state : Up 
Last line protocol Up time : 2017-06-14 09:18:46 
Description: 


在 LSRA 或 LSRC 上 执行 display mpls te tunnel-interface 命令 可 以 看 到 在 它们 上 面 
创建 的 隧道 接口 的 基本 信息 ， 包 括 隧道 ID、 入 节点 、 出 节点 、 状 态 等 。 以 下 是 在 LSRA 
上 执行 该 命令 的 输出 示例 。 


[LSRA] display mpls te tunnel-interface 


Tunnel0/0/1 

Tunnel State Desc : Up 
Active LSP : Primary LSP 
Session ID : 100 
Ingress LSR ID : LIES Egress LSR ID: 3.3.3.9 
Admin State : Up Oper State : Up 
Primary LSP State : Up 

Main LSP State : READY ESPID :3 


如 果 想 要 详细 了 解 所 创建 的 MPLS TE 隧道 信息 ， 还 可 在 LSRA 或 LSRC 上 执行 
display mpls te tunnel verbose 命令 查看 。 

在 LSRA 上 执行 display mpls te cspf tedb all 命令 查看 TEDB 中 的 链 路 信息 。 从 中 可 
以 看 出 它 包 括 了 全 部 的 三 台 设 备 ， 表 示 通 过 CSPF 已 在 这 三 台 设 备 上 全 部 启用 了 。 

[LSRA] display mpls te cspf tedb all 

Maximum Nodes Supported: 1024 Current Total Node Number: 3 


Maximum Links Supported: 2048 Current Total Link Number: 4 
Maximum SRLGs supported: 5120 — Current Total SRLG Number: 0 


ID Router-ID IGP Process-ID Area Link-Count 
1 2.2.2.9 ISIS 1 Level-2 2 
2 1.1.1.9 ISIS 1 Level-2 l 
3 3.3.3.9 ISIS 1 Level-2 1 


5.8 ”配置 流量 引入 MPLS TE 隧道 


MPLS TE 隧道 建立 之 后 还 不 能 自动 引入 流量 ， 需 要 通过 一 定 的 方式 将 流量 引入 隧 
道 ， 就 像 我 们 在 《华为 VPN 学 习 指 南 》 中 介绍 的 IPSec VPN. GRE VPN 等 一 样 。 

将 用 户 流量 引入 到 MPLS TE 隧道 的 方式 有 四 种 : 静态 路 由 、 策 略 路 由 、 隧 道 策略 
和 自动 路 由 ， 参 见 5.5 节 。 用 户 根据 网 络 规划 从 中 选择 一 种 即 可 ， 推 荐 使 用 配置 自动 路 
由 。 在 配置 流量 引入 MPLS TE 隧道 之 前 ， 需 完成 静态 /动态 MPLS TE 隧道 ， 或 静态 / 动 
zs DS-TE 隧道 配置 。 有 关 静 态 / 动 态 DS-TE 隧道 的 配置 方法 参见 本 书 第 9 章 。 


5.8.1 自动 路 由 配置 与 管理 

自动 路 由 方式 是 指 将 TE 隧道 看 作 逻 辑 链 路 ， 与 网 络 中 的 物理 链 路 一 起 参与 IGP 路 
由 计算 ， 确 定 选择 TE 隧道 作为 某 类 流量 的 IGP 路 由 路 径 时 将 使 用 对 应 的 隧道 接口 作为 
路 由 出 接口 。 根 据 某 节点 设备 是 否 将 LSP 链 路 发 布 给 邻居 节点 用 于 指导 报 文 转发 ， 自 动 
路 由 又 有 两 种 配置 方式 。 
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m 配置 转发 捷径 : 不 将 TE 隧道 发 布 给 邻居 节点 ，TE 隧道 只 能 参与 本 地 的 路 由 计 
算 ， 其 他 节点 不 能 使 用 此 隧道 。 

m 配置 转发 邻接 : 将 TE 隧道 发 布 给 邻居 节点 , 可 使 TE 隧道 参与 全 局 的 路 由 计算 ， 
其 他 节点 也 能 使 用 此 隧道 。 这 是 一 种 常用 方式 。 

可 根据 实际 情况 选择 其 中 一 种 方式 ， 但 仅 需 在 隧道 入 节点 上 配置 。 在 MPLS TE 隧道 入 
节点 配置 转发 捷径 的 步骤 见 表 5-22， 在 MPLS TE 隧道 入 节点 配置 转发 邻接 的 步骤 见 表 5-23. 


S 





~ Iir 


转发 捷径 和 转发 邻接 配置 互 斥 ， 不 能 同时 配置 。 配置 转发 邻接 时 ， 由 于 路 由 协议 


需要 对 链 路 进行 双向 检查 ， 转 发 邻接 将 LSP 链 路 发 布 给 其 他 节点 ， 此 时 需要 再 配置 一 条 
返回 的 Tunnel， 构 成 双向 Tunnel， 并 分 别 使 能 这 两 条 隧道 的 转发 邻接 功能 。 
表 5-22 配置 转发 捷径 的 步骤 
5R 说 明 
system-view 


1 进入 系统 视图 


例如 : <Huawei> system-view 






interface tunnel interface-number " 
! X PLS TE 隧道 的 了 1 接口 视 
例如 : [Huawei] interface tunnel 0/0/1 HEA MPLS TE BEI Tunnel 接听 视图 





配置 IJGP Shortcut, (ERE IGP 在 进行 增强 的 SPF 计算 
( 即 进行 SPF 计算 时 包括 了 TE 隧道 ) 时 使 用 处 于 Up 
状态 的 MPLS TE 隧道 功能 。 命 令 中 的 选项 说 明 如 下 。 
e isis: 二 选 一 可 选项 ， 指 定 使 用 1S-IS 协议 。 

* ospf: 二 选 一 可 选项 ， 指 定 使 用 OSPF 协议 。 

如 果 配 置 IGP Shortcut 时 不 指定 IGP 类 型 ， 则 缺 省 
为 OSPF 和 IS-IS 都 支持 。 

缺 省 情况 下 ，IGP 在 进行 增强 的 SPF 计算 时 使 用 
MPLS TE 隧道 功能 处 于 未 使 能 状态 ， 可 用 undo 
mpls te igp shortcut 命令 去 使 能 IGP 在 进行 增强 的 
SPF 计算 时 使 用 处 于 Up 状态 的 MPLS TE 隧道 功能 ， 
使 进行 SPF 计算 时 不 包括 TE 隧道 


配置 TE 隧道 的 IGP 度量 值 。 因为 TE 隧道 要 作为 过 
辑 链 路 IGP 路 由 计算 ， 所 以 肯定 得 指定 这 条 逻辑 链 
路 对 应 的 Tunnel 接口 的 开销 《度量 ) 值 ， 因 为 这 是 
IGP 路 由 计算 的 重要 依据 。 命令 中 的 参数 说 明 如 下 。 
* absolute absolute-value: 二 选 一 参数 ， 指 定 绝 对 
度量 模式 ， 整 数 形式 ， 取 值 范围 是 1 一 65535，TE 
mpls te igp metric { absolute absolute- 隧道 的 度量 值 就 是 配置 的 值 。 


mpls te igp shortcut [ isis | ospf | 
3 例如 : [Huawei-Tunnel0/0/1] mpls te 
igp shortcut ospf 








a value | relative relative-value } * relative relative-value: 二 选 一 参数 ， 指 定 相 对 度 
例如 : [Huawei-Tunnel0/0/1] mpls te | 量 模式 ,表示 相对 于 隧道 中 物理 链 路 的 IGP 度量 差 值 ， 
igp metric relative -1 整数 形式 ， 取 值 范围 是 -10 一 10， 缺 省 值 为 0，TE 隧道 


的 度量 值 是 相应 IGP 路 径 度 量 值 加 上 相对 度量 值 。 

要 选择 TE 隧道 , 所 配置 的 TE 隧道 度量 值 应 小 于 其 
他 可 参与 IGP 路 由 计算 的 物理 链 路 的 开销 值 。 

缺 省 情况 下 , TE 隧道 使 用 的 度量 值 与 对 应 的 物理 链 
路 的 度量 值 相同 ,可 用 undo mpls te igp metric 命令 
恢复 缺 省 设置 
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( 续 表 ) 









mpls te commit 
例如 :， [Huawei-Tunnel0/0/1] mpls te 
commit 








提交 隧道 当前 配置 ， 使 配置 生效 












(二 选 一 ) 使 能 隧道 接口 的 IS-IS Shortcut， 当 公 网 
TE 隧道 配置 使 用 IS-IS 协议 时 采用 。 
(二 选 一 ) 使 能 隧 
道 接口 的 OSPF 
Shortcut, 当 公 网 
TE 隧道 配置 使 
用 OSPF 协议 时 
采用 


isis enable [ process-id ] 
例如 ; [Huawei-Tunnel0/0/1] isis enable 1 
ospf [ process-id ] 

例如 : [Huawei-Tunnel0/0/1] ospf 1 



















进入 OSPF 协议 视图 。 





使 能 OSPF Shortcut。 缺 省 情况 
F, 未 使 能 OSPF Shortcut, 可 用 
undo enable traffic-adjustment 
命令 去 使 能 OSPF Shortcut 功能 








enable traffic-adjustment 


例如 : [Huawei-Tunnel0/0/1] enable 
traffic-adjustment 





表 5-23 配置 转发 邻接 的 步骤 


| 说 明 


system-view 
例如 : <Huawei> system-view 


进入 系统 视图 





interface tunnel interface-number 


2 进入 MPLS TE 隧道 的 Tunnel 接口 视图 。 


例如 : [Huawei] interface tunnel 0/0/1 
使 能 转发 邻接 将 MPLS TE 隧道 作为 虚拟 链 路 发 布 
到 IGP 网 络 的 功能 。 可 选 参数 hold-time interval 用 
来 指定 TE 隧道 状态 转 为 Down 后 到 通知 网 络 之 前 等 
mpls te igp advertise [ hold-time interval] | 待 的 时 间 ， 整 数 形式 ， 取 值 范围 是 0 一 4294967295， 
3 例如 : [Huawei-Tunnel0/0/1] mpls te | 单位 为 毫秒 。 缺 省 值 为 0。 
igp advertise 缺 省 情况 下 , 转发 邻接 将 MPLS TE 隧道 作为 虚拟 链 
路 发 布 到 IGP 网 络 的 功能 处 于 未 使 能 状态 ， 可 用 
undo mpls te igp advertise 命令 去 使 能 转发 邻接 将 
MPLS TE 隧道 作为 虚拟 链 路 发 布 到 IGP 网 络 的 功能 


mpls te igp metric | absolute absolute- 

value | relative relative-value } 配置 TE 隧道 的 IGP 度量 值 。 其 他 说 明 参 见 表 5-22 
例如 : [Huawei-Tunnel0/0/1] mpls te | 中 的 第 4 步 

igp metric relative -1 

mpls te commit 

5 例如 : [Huawei-Tunnel0/0/1] mpls te | 提交 隧道 当前 配置 ， 使 配置 生效 


commit 





isis enable [ process-id ] 


TB. obg 4 $ HAI a, M ZN [8 
例如 : [Huawei-Tunnel0/0/1] isis esc SB easi haee : RSS SAR 


enable 1 

ospf [ process-id ] (二 选 一 ) 使 能 

例如 : [Huawei-Tunnel0/0/1] ospf 1 | 隧道 接口 的 
OSPF 转发 邻 

接 ， 当 公 网 TE 

隧道 配置 使 用 

OSPF 协议 时 






进入 OSPF 协议 视图 


使 能 OSPF 转发 邻接 。 缺 省 情况 
下 ， 未 使 能 OSPF 转发 邻接 ， 可 
用 undo enable traffic-adjustment 
advertise 命令 去 使 能 OSPF 转发 
邻接 功能 


已 经 完成 将 流量 引入 MPLS TE 隧道 的 所 有 配置 后 ， 可 通过 以 下 display 命令 查看 相 















enable traffic-adjustment advertise 


例如 : [Huawei-Tunnel0/0/1] enable 
traffic-adjustment advertise 
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关 配 置 ， 验 证 配置 结果 。 

W display current-configuration: 查看 将 流量 引入 MPLS TE 隧道 的 配置 信息 。 

W display ip routing-table: 查看 MPLS TE 隧道 接口 作为 路 由 出 接口 的 情况 。 

W display ospf [ process-id ] traffic-adjustment: 查看 与 流量 转发 (转发 捷径 和 转发 
邻接 ) 相关 的 OSPF 进程 的 隧道 信息 。 


5.8.2. ”通过 转发 捷径 将 流量 引入 TE 隧道 的 配置 示例 


转发 捷径 是 一 种 将 流量 引入 TE 隧道 的 常用 方式 。 在 该 方式 中 TE 隧道 将 作为 逻辑 链 
路 参与 本 地 的 IGP 路 由 计算 。 通 过 设置 TE 隧道 的 Metric 值 ， 可 以 使 TE 隧道 被 优选 ， 
从 而 将 流量 引入 TE 隧道 。 

如 图 5-22 所 示 ， 各 设备 之 间 通 过 OSPF 协议 实现 路 由 互通 , 在 LSRA 上 建立 了 一 条 
经 过 LSRB 到 达 LSRC 的 TE 隧道 ; 链 路 上 标注 的 数字 代表 开销 值 。 如 果 在 LSRA 上 同 
时 存在 去 往 LSRE 和 LSRC 的 流量 ， 则 根据 OSPF 的 选 路 结果 ， 这 两 部 分 流量 将 都 从 接 
口 GE2/0/0 转发 ， 因 为 这 条 路 径 中 的 开销 最 小 。 


LSRD LSRE 
Eri cene 12 si Sa 7 
172.4.1.2/24 e 53.1. 53.1. & 


10 
GE1/0/0 
1723.12/24 









Loopback] 
1.1.1.9/32 


GE2/0/0 
172.3.1.1/24 





GELO/0 NER 
211204 EE GE20/0 GE KOA LRC 
172.2.1.1/24 172.2.1.2/24 
Loopback1 Loopback1 
2229/2 3.339/32 


图 5-22 配置 转发 捷径 将 流量 引入 TE 隧道 示例 的 拓扑 结构 


现 假设 LSRA 和 LSRD 之 间 链 路 的 带宽 为 100Mbit/s, 去 往 LSRC 的 流量 带宽 需求 为 
SOMbit/s, J:fk LSRE 的 流量 带宽 需求 为 60Mbit/s， 两 者 相 加 为 110Mbits。 此 时 ，LSRA 
fll LSRD 之 间 链 路 会 发 生 拥 塞 ， 造 成 流量 延迟 或 丢失 。 为 了 解决 这 个 问题 ， 可 在 LSRA 
上 的 TE 隧道 接口 配置 转发 捷径 ,将 去 往 LSRC 的 流量 引入 TE 隧道 。 这 样 ， 这 部 分 流量 
将 从 接口 GE1/0/0 转发 ， 避 免 了 网 络 拥塞 的 发 生 。 

L. 基本 配置 思路 分 析 

配置 转发 捷径 将 流量 引入 TE 隧道 的 前 提 是 要 完成 MPLS TE 隧道 的 配置 , 所 以 本 示 
例 的 基本 配置 任务 中 ， 首 先是 在 LSRA 到 LSRC 之 间 建 立 MPLS TE 隧道 的 配置 ， 然 后 
再 配置 转发 捷径 功能 ， 将 LSRA 到 LSRC 的 流量 引入 到 该 MPLS TE 隧道 中 。 

根据 5.7 节 及 5.8.1 节 介 绍 的 配置 任务 可 得 出 本 示例 的 基本 配置 思路 如 下 。 

(1) 配置 各 设备 接口 (包括 Loopback 接口 ) 的 IP 地 址 ， 并 使 用 OSPF 协议 实现 各 
节点 之 间 路 由 可 达 ， 同 时 按 图 中 标识 配置 各 接口 的 OSPF 开销 值 。 

(2) 在 LSRA、LSRB 和 LSRC 上 配置 MPLS LSR ID. 全 局 和 公 网 接口 上 使 能 MPLS、 
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MPLS TE、RSVP-TE 和 CSPF 能 力 ， 建 立 动态 MPLS TE 隧道 。 

(3) 在 LSRA、LSRB 和 LSRC 上 使 能 OSPF TE, Afi TE 信息 。 

(4) 在 LSRA 上 创建 并 配置 Tunnel 接口 目的 IP 地 址 等 参数 ， 配 置 显 式 路 径 。 

(5) 在 LSRA 的 TE 隧道 接口 下 使 能 转发 捷径 功能 ， 并 配置 TE 隧道 的 IGP 度量 值 。 
本 示例 中 通过 LSRA 的 GE1/0/0 接口 到 达 LSRC 的 链 路 的 总 开销 值 为 25， 通 过 GE2/0/0 
到 LSRC 的 链 路 的 总 开销 为 20， 要 使 MPLS TE 隧道 优选 ， 只 需 把 Tunnel 接口 的 开销 值 
配置 小 于 20 即 可 ， 因 为 MPLS TE 隧道 是 点 对 点 的 ， 只 需 计 算 一 个 Tunnel 接口 的 开销 值 
即 可 。 

2. 具体 配置 步骤 

C) 配置 各 设备 接口 的 了 地 址 和 OSPF 协议 (所 有 设备 都 在 OSPF 1 进程 ， 区 域 0 
中 )， 并 按 图 中 标识 配置 各 接口 的 OSPF 开销 值 。 

# LSRA 上 的 配置 。 

<Huawei> system-view 

[Huawei] sysname LSRA 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] ip address 172.1.1.1 255.255.255.0 

[LSRA-GigabitEthernet1/0/0] ospf cost 15 

[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] interface gigabitethernet 2/0/0 

[LSRA-GigabitEthernet2/0/0] ip address 172.4.1.1 255.255.255.0 

[LSRA-GigabitEthernet2/0/0] ospf cost 10 

[LSRA-GigabitEthernet2/0/0] quit 

[LSRA] interface loopback 1 

[LSRA-LoopBack1] ip address 1.1.1.9 255.255.255.255 

[LSRA-LoopBack1] quit 

[LSRA] ospf 1 

[LSRA-ospf-1] area 0 

[LSRA-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0 

[LSRA-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 

[LSRA-ospf-1-area-0.0.0.0] network 172.4.1.0 0.0.0.255 

[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 

& LSRB 上 的 配置 。 

<Huawei> system-view 

[Huawei] sysname LSRB 

[LSRB] interface gigabitethernet 1/0/0 

[LSRB-GigabitEthernet1/0/0] ip address 172.1.1.2 255.255.255.0 

[LSRB-GigabitEthernet1/0/0] ospf cost 15 

[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 

[LSRB-GigabitEthernet2/0/0] ip address 172.2.1.1 255.255.255.0 

[LSRB-GigabitEthernet2/0/0] ospf cost 10 

[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] interface loopback 1 

[LSRB-LoopBack1] ip address 2.2.2.9 255.255.255.255 

[LSRB-LoopBack1 ] quit 

[LSRB] ospf 1 

[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0 
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[LSRB-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 


# LSRC 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRC 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] ip address 172.2.1.2 255.255.255.0 
[LSRC-GigabitEthernet1/0/0] ospf cost 10 
[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] ip address 172.3.1.1 255.255.255.0 
[LSRC-GigabitEthernet2/0/0] ospf cost 10 
[LSRC-GigabitEthernet2/0/0] quit 

[LSRC] interface loopback 1 

[LSRC-LoopBack1] ip address 3.3.3.9 255.255.255.255 
[LSRC-LoopBack1] quit 

[LSRC] ospf 1 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0 

[LSRC-ospf- -area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[LSRC-ospf- 1-area-0.0.0.0] network 172.3.1.0 0.0.0.255 
[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 


# LSRD 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRD 

[LSRD] interface gigabitethernet 1/0/0 
[LSRD-GigabitEthernet1/0/0] ip address 172.3.1.2 255.255.255.0 
[LSRD-GigabitEthernet1/0/0] ospf cost 10 
[LSRD-GigabitEthernet1/0/0] quit 

[LSRD] interface gigabitethernet 2/0/0 
[LSRD-GigabitEthernet2/0/0] ip address 172.4.1.2 255.255.255.0 
[LSRD-GigabitEthernet2/0/0] ospf cost 10 
[LSRD-GigabitEthernet2/0/0] quit 

[LSRD] interface gigabitethernet 3/0/0 
[LSRD-GigabitEthernet3/0/0] ip address 172.5.1.2 255.255.255.0 
[LSRD-GigabitEthernet3/0/0] ospf cost 10 
[LSRD-GigabitEthernet3/0/0] quit 

[LSRD] ospf 1 

[LSRD-ospf-1] area 0 

[LSRD-ospf-1-area-0.0.0.0] network 172.3.1.0 0.0.0.255 
[LSRD-ospf-1-area-0.0.0.0] network 172.4.1.0 0.0.0.255 
[LSRD-ospf-1-area-0.0.0.0] network 172.5.1.0 0.0.0.255 
[ESRD-ospft-1-area-0.0.0.0] quit 

[LSRD-ospf-1] quit 

# LSRE 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRE 

[LSRE] interface gigabitethernet 1/0/0 
[LSRE-GigabitEthernet1/0/0] ip address 172.5.1.2 255.255.255.0 
[LSRE-GigabitEthernet1/0/0] ospf cost 10 
[LSRE-GigabitEthernet1/0/0] quit 
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[LSRE] ospf 1 
[LSRE-ospf-1] area 0 


[LSRE-ospf-1-area-0.0.0.0] network 172.5.1.0 0.0.0.255 


[LSRE-ospf-1-area-0.0.0.0] quit 
[LSRE-ospf-1] quit 


以 上 配置 完成 后 ， 在 LSRA、LSRB、LSRC 节点 上 执行 display ip routing-table 命 


应 可 以 看 到 相互 之 间 都 学 到 了 到 对 方 Loopbackl 的 路 由 。 


(2) 在 LSRA、LSRB 和 LSRC 全 局 和 公 网 接口 上 使 能 MPLS, MPLS TE #1 RSVP-TE 
E 力 ， 并 在 LSRA 上 全 局 使 能 CSPF 能 力 。 


# LSRA 上 的 配置 。 

[LSRA] mpls lsr-id 1.1.1.9 

[LSRA] mpls 

[LSRA-mpls] mpls te 

[LSRA-mpls] mpls rsvp-te 
[LSRA-mpls] mpls te cspf 
[LSRA-mpls] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] mpls 
[LSRA-GigabitEthernet1/0/0] mpls te 
[LSRA-GigabitEthernet1/0/0] mpls rsvp-te 
[LSRA-GigabitEthernet!/0/0] quit 


# LSRB 上 的 配置 。 


[LSRB] mpls lsr-id 2.2.2.9 

[LSRB] mpls 

[LSRB-mpls] mpls te 

[LSRB-mpls] mpls rsvp-te 

[LSRB-mpls] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] mpls 
[LSRB-GigabitEthernet1/0/0] mpls te 
[LSRB-GigabitEthernet1/0/0] mpls rsvp-te 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] mpls 
[LSRB-GigabitEthernet2/0/0] mpls te 
[LSRB-GigabitEthernet2/0/0] mpls rsvp-te 
[LSRB-GigabitEthernet2/0/0] quit 


# LSRC 上 的 配置 。 


[LSRC] mpls lsr-id 3.3.3.9 

[LSRC] mpis 

[LSRC-mpls] mpls te 

[LSRC-mpls] mpls rsvp-te 

[LSRC-mpls] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 
[LSRC-GigabitEthernet1/0/0] mpls te 
[LSRC-GigabitEthernet1/0/0] mpls rsvp-te 
[LSRC-GigabitEthernet1/0/0] quit 


(3) TE LSRA. LSRB 和 LSRC 上 使 能 OSPF TE, 


# LSRA 上 的 配置 。 


发 布 TE 信息 。 
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[LSRA] ospf 

[LSRA-ospf-1] opaque-capability enable #--- 使 能 OSPF 的 Opaque 能 力 

[LSRA-ospf-1] area 0 : 

[LSRA-ospf-1-area-0.0.0.0] mpls-te enable — #---%E Hp OSPF 区 域 使 能 TE 

[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 

# LSRB 上 的 配置 。 

[LSRB] ospf 

[LSRB-ospf-1] opaque-capability enable 

[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] mpls-te enable 

[LSRB-ospf- 1-area-0,0.0.0] quit 

[LSRB-ospf-1] quit 

# LSRC 上 的 配置 。 

[LSRC] ospf 

[LSRC-ospf-1] opaque-capability enable 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0.0.0.0] mpls-te enable 

[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 

(4) 在 LSRA 上 创建 并 配置 Tunnel 接口 目的 IP 地 址 等 参数 ， 配 置 显 式 路 径 。 

# 配置 TE 隧道 的 显 式 路 径 。 

[LSRA] explicit-path pri-path < #--- 创 建 显 式 路径 pri-path 

[LSRA-explicit-path-pri-path] next hop 172.1.1.2 4-—- RR F— Dk IP 地 址 172.1.1.2 

[LSRA-explicit-path-pri-path] next hop 172.2.1.2 4-— BERE F— Dk IP 地 址 172.2.1.2 

[LSRA-explicit-path-pri-path] next hop 3.3.3.9 #-—-M E I F— B IP 地 址 3.3.3.9 

[LSRA-explicit-path-pri-path] quit 

# 在 LSRA 上 创建 隧道 接口 。 

[LSRA] interface tunnel 0/0/1 

[LSRA-Tunnel0/0/1] ip address unnumbered interface loopback | 共 -- 配 置 Tunnel0/0/1 接口 借用 Loopbackl 接口 的 下 地 址 

[LSRA-Tunnel0/0/1] tunnel-protocol mpls te  #---Mt i: Tunnel0/0/1 接口 采用 TE 协议 封装 

[LSRA-Tunnel0/0/1] destination 3.3.3.9 ”##-- 配 置 TE 隧道 目的 IP 地 址 为 LSRC 

[LSRA-Tunnel0/0/1] mpls te tunnel-id 100 

[LSRA-Tunnel0/0/1] mpls te signal-protocol rsvp-te #--- 配 置 隧道 使 用 RSVP-TE 作为 信 令 协议 

[LSRA-Tunnel0/0/1] mpls te path explicit-path pri-path #--- 配 置 隧道 应 用 的 显 式 路 径 为 pri-path 

[LSRA-Tunnel0/0/1] mpls te commit 

[LSRA-Tunnel0/0/1] quit 

(5) 在 LSRA 的 TE 隧道 接口 下 使 能 转发 捷径 功能 ， 并 配置 TE 隧道 的 IGP 度量 值 
为 10〈 绝 对 度量 )。 

[LSRA] interface tunnel 0/0/1 

[LSRA-Tunnel0/0/1] mpls te igp shortcut ospf #--- 配 置 使 用 OSPF shortcut 

[LSRA-Tunnel0/0/1] mpls te igp metric absolute 10”#--- 配 置 TE 隧道 绝对 度量 为 10 

[LSRA-Tunnel0/0/1] mpls te commit 

[LSRA-Tunnel0/0/1] quit 

[LSRA] ospf 1 

[LSRA-ospf-1] enable traffic-adjustment #-- 使 能 转发 捷径 功能 

[LSRA-ospf-1] quit 

3. 配置 结果 验证 

以 上 配置 全 部 完成 后 , 在 LSRA 上 执行 命令 display ip routing-table 3.3.3.9， 可 以 看 
到 去 往 LSRC (3.3.3.9) 的 路 由 下 一 跳 为 1.1.1.9， 转 发 出 接口 为 Tunnel0/0/1， 由 此 可 证 


明 去 往 LSRC 的 流量 被 引入 到 了 TE 隧道 。 
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[LSRA] display ip routing-table 3.3.3.9 
Route Flags: R - relay, D - download to fib 


Routing Table : Public 


Summary Count : 1 
Destination/Mask Proto Pre Cost Flags NextHop Interface 
3:3.3.9/32 OSPF I0 10 D 11419 Tunnel0/0/1 


5.8.8 ”通过 转发 邻接 将 流量 引入 TE 隧道 的 配置 示例 


与 转发 捷径 不 同 ， 配 置 转发 邻接 后 ，TE 隧道 不 但 作为 逻辑 链 路 参与 本 地 的 IGP 路 
由 计算 ， 还 会 被 当 作 普通 的 IGP 路 由 发 布 给 邻居 。 通 过 设置 TE 隧道 的 Metric 值 ， 可 以 
使 包含 TE 隧道 的 路 由 被 本 地 或 其 他 设备 优选 ， 从 而 将 流量 引入 TE 隧道 。 

如 图 5-23 ros, 各 设备 之 间 通 过 OSPF 协议 实现 路 由 互通 , 在 LSRA 上 建立 了 一 条 
经 过 LSRB 到 达 LSRC 的 TE 隧道; 链 路 上 标注 的 数字 代表 开销 值 ,如 果 在 LSRA 和 LSRE 
上 同时 存在 去 往 LSRC 的 流量 ， 则 根据 OSPF 的 选 路 结果 ， 这 两 部 分 流量 将 都 从 LSRD 
的 接口 GE1/0/0 转发 。 


LSRE LSRD 






GE2/0/0 
172.6.1.2/24 10 





















GE3/0/0 
172.6.1.1/24 E2070 
Loopback1 172.4.1.1/24 

1.1.1.9/32 e (IE Metric 


LSRA - 
GE1/0/0 N5 
172.1.1.1/24 





GE2/0/0 
172.3.1.1/24 


172.1.1.2/24 GE2/0/0 GE KOA LSRC 
172.2.1.1/24 172212/24 
Loopback1 Loopback 1 
2.2.2.9/32 3339/22 


图 5-23 通过 转发 邻接 将 流量 引入 TE 隧道 配置 示例 的 拓扑 结构 





现 假设 LSRD 和 LSRC 之 间 链 路 的 带宽 为 100Mbit/s, LSRA 发 往 LSRC 的 流量 带宽 
需求 为 10Mbits, LSRE 发 往 LSRC 的 流量 带宽 需求 为 100Mbits, 两 者 相 加 为 110Mbit/s。 
此 时 ，LSRD 和 LSRC 之 间 链 路 会 发 生 拥 塞 ， 造成 流量 延迟 或 丢失 。 为 了 解决 上 述 问 题 ， 
可 在 LSRA 上 的 TE 隧道 接口 配置 转发 邻接 。 这 样 ， 从 LSRA 去 往 LSRC 的 流量 将 全 部 
通过 TE 隧道 转发 ; 而 从 LSRE 去 往 LSRC 的 流量 一 部 分 会 通过 LSRD 转发 ， 另 一 部 分 
会 发 往 LSRA 并 通过 TE 隧道 转发 ， 从 而 防止 了 LSRD 和 LSRC 之 间 的 链 路 发 生 拥 塞 。 
M 配置 转发 邻接 后 ，LSRA 将 把 TE 隧道 作为 OSPF 路 由 发 布 给 邻居 。 但 由 于 OSPF 
协议 需要 对 链 路 进行 双向 检查 ， 因 此 还 需要 建立 一 条 从 LSRC 到 LSRA 的 TE RE, jf 
在 隧道 接口 下 使 能 转发 邻接 。 这 一 点 与 转发 捷径 方式 不 一 样 ， 因 为 转发 捷径 方式 中 的 TE 
隧道 仅 参与 本 地 IJGP 路 由 计算 ， 非 TE 隧道 中 的 邻居 设备 不 会 感知 隧道 的 存在 的 。 
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1. 基本 配置 思路 分 析 

本 示例 的 基本 配置 思路 与 上 节 介 绍 的 配置 示例 的 基本 配置 思路 差不多 ， 主 要 不 同 在 
于 两 个 方面 : CI) 本 示例 采用 的 是 通过 转发 邻接 功能 来 引导 流量 进入 TE 隧道 ，(2) 因 
为 在 配置 采用 转发 邻接 功能 后 ，TE 隧道 的 入 节点 将 会 把 TE 隧道 作为 路 由 路 径 发 给 邻居 
设备 ， 而 邻居 设备 在 进行 IGP 路 由 路 径 选 择 时 需要 进行 双向 检查 ， 所 以 在 本 示例 中 要 以 
隧道 两 端的 LSRA 和 LSRC 为 入 节点 分 别 建立 一 条 到 达 对 端的 TE 隧道 。 

根据 以 上 分 析 可 得 出 本 示例 的 基本 配置 思路 如 下 。 

(OD 配置 各 设备 接口 (包括 Loopback 接口 ) 的 IP 地址 ， 并 使 用 OSPF 协议 实现 各 
节点 之 间 路 由 可 达 ， 同 时 按 图 中 标识 配置 各 接口 的 OSPF 开销 值 。 

(2) 在 LSRA、LSRB 和 LSRC 上 配置 MPLS LSR ID， 全 局 和 公 网 接口 上 使 能 MPLS、 
MPLS TE、RSVP-TE 和 CSPF 能 力 ， 建 立 动态 MPLS TE 隧道 。 

(3) 在 LSRA、LSRB 和 LSRC 上 使 能 OSPF TE, Xii TE 信息 。 

(4) 在 LSRA 和 LSRC 上 分 别 创建 并 配置 Tunnel 接口 目的 卫 地 址 等 参数 ， 配 置 显 
式 路 径 。 

(5) 在 LSRA、LSRC 的 TE 隧道 接口 下 分 别 使 能 转发 邻接 功能 ， 并 配置 TE 隧道 的 
IGP 度量 值 。 这 个 IGP 度量 值 不 能 随便 设置 ， 既 要 确保 从 LSRA 到 LSRC 的 流量 能 优先 
TE 隧道 ， 又 要 能 使 从 LSRE 到 LSRC 的 流量 有 两 条 等 价 路 由 路 径 进行 负载 分 担 。 通 过 计 
算 ， 设 置 TE 隧道 的 IGP 度量 值 为 20 正好 满足 以 上 条 件 。 

2. 具体 配置 步骤 

(1) 配置 各 接口 的 IP 地 址 和 OSPF 协议 (所 有 设备 都 在 OSPF 1 进程 ， 区 域 0 中 )， 
并 按 图 中 标识 配置 各 接口 的 OSPF 开销 值 。 

# LSRA 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRA 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] ip address 172.1.1.1 255.255.255.0 

[LSRA-GigabitEthernet1/0/0] ospf cost 15 

[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] interface gigabitethernet 2/0/0 

[LSRA-GigabitEthernet2/0/0] ip address 172.4.1.1 255.255.255.0 

[LSRA-GigabitEthernet2/0/0] ospf cost 10 

[LSRA-GigabitEthernet2/0/0] quit 

[LSRA] interface gigabitethernet 3/0/0 

[LSRA-GigabitEthernet3/0/0] ip address 172.6.1.1 255.255.255.0 

[LSRA-GigabitEthernet3/0/0] ospf cost 10 

[LSRA-GigabitEthernet3/0/0] quit 

[LSRA] interface loopback 1 

[LSRA-LoopBack1] ip address 1.1.1.9 255.255.255.255 

[LSRA-LoopBack1] quit 

[LSRA] ospf 1 

[LSRA-ospf-1] area 0 

[LSRA-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0 

[LSRA-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 

[LSRA-ospf-1-area-0.0.0.0] network 172.4.1.0 0.0.0.255 

[LSRA-ospf-1-area-0.0.0.0] network 172.6.1.0 0.0.0.255 

[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 
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# LSRB 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRB 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 172.1.1.2 255.255.255.0 
[LSRB-GigabitEthernet1/0/0] ospf cost 15 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 172.2.1.1 255.255.255.0 
[LSRB-GigabitEthernet2/0/0] ospf cost 10 
[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] interface loopback 1 

[LSRB-LoopBack1] ip address 2.2.2.9 255.255.255.255 
[LSRB-LoopBack1] quit 

[LSRB] ospf 1 

[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0 
[LSRB-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 


# LSRC 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRC 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] ip address 172.2.1.2 255.255.255.0 
[LSRC-GigabitEthernet1/0/0] ospf cost 10 
[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] ip address 172.3.1.1 255.255.255.0 
[LSRC-GigabitEthernet2/0/0] ospf cost 10 
[LSRC-GigabitEthernet2/0/0] quit 

[LSRC] interface loopback 1 

[LSRC-LoopBack1] ip address 3.3.3.9 255.255.255.255 
[LSRC-LoopBack1] quit 

[LSRC] ospf 1 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0 
[LSRC-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[LSRC-ospf-1-area-0.0.0.0] network 172.3.1.0 0.0.0.255 
[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 

# LSRD 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRD 

[LSRD] interface gigabitethernet 1/0/0 
[LSRD-GigabitEthernet1/0/0] ip address 172.3.1.2 255.255.255.0 
[LSRD-GigabitEthernet1/0/0] ospf cost 10 
[LSRD-GigabitEthernet1/0/0] quit 

[LSRD] interface gigabitethernet 2/0/0 
[LSRD-GigabitEthernet2/0/0] ip address 172.4.1.2 255.255.255.0 
[LSRD-GigabitEthernet2/0/0] ospf cost 10 
[LSRD-GigabitEthernet2/0/0] quit 

[LSRD] interface gigabitethernet 3/0/0 
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[LSRD-GigabitEthernet3/0/0] ip address 172.5.1.1 255.255.255.0 
[LSRD-GigabitEthernet3/0/0] ospf cost 10 
[LSRD-GigabitEthernet3/0/0] quit 

[LSRD] ospf 1 

[LSRD-ospf-1] area 0 

[LSRD-ospf-1-area-0.0.0.0] network 172.3.1.0 0.0.0.0 
[LSRD-ospf-1-area-0.0.0.0] network 172.4.1.0 0.0.0.255 
[LSRD-ospf-1-area-0.0.0.0] network 172.5.1.0 0.0.0.255 
[LSRD-ospf-1-area-0.0.0.0] quit 

[LSRD-ospf-1] quit 


# LSRE 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRE 

[LSRE] interface gigabitethernet 1/0/0 

[LSRE-GigabitEthernet1/0/0] ip address 172.5.1.2 255.255.255.0 

[LSRE-GigabitEthernet1/0/0] ospf cost 10 

[LSRE-GigabitEthernet1/0/0] quit 

[LSRE] interface gigabitethernet 2/0/0 

[LSRE-GigabitEthernet2/0/0] ip address 172.6.1.2 255.255.255.0 

[LSRE-GigabitEthernet2/0/0] ospf cost 10 

[LSRE-GigabitEthernet2/0/0] quit 

[LSRE] ospf 1 

[LSRE-ospf-1] area 0 

[LSRE-ospf-1-area-0.0.0.0] network 172.5.1.0 0.0.0.0 

[LSRE-ospf-1-area-0.0.0.0] network 172.6.1.0 0.0.0.255 

[LSRE-ospf-1-area-0.0.0.0] quit 

[LSRE-ospf-1] quit 

以 上 配置 完成 后 ， 在 LSRA、LSRB、LSRC 节点 上 执行 display ip routing-table 命 
令 ， 应 可 以 看 到 相互 之 间 都 学 到 了 到 对 方 Loopbackl 的 路 由 。 

(2) 在 LSRA、LSRB 和 LSRC 上 配置 MPLS LSR ID， 在 全 局 和 公 网 接口 上 使 能 
MPLS TE、RSVP-TE， 并 在 LSRA 上 全 局 使 能 CSPF。 

# LSRA 上 的 配置 。 

[LSRA] mpls lsr-id 1.1.1.9 

[LSRA] mpls 

[LSRA-mpls] mpls te 

[LSRA-mpls] mpls rsvp-te 

[LSRA-mpls] mpls te cspf 

[LSRA-mpls] quit 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] mpls 

[LSRA-GigabitEthernet1/0/0] mpls te 

[LSRA-GigabitEthernet1/0/0] mpls rsvp-te 

[LSRA-GigabitEthernet1/0/0] quit 

& LSRB 上 的 配置 。 

[LSRB] mpls lsr-id 2.2.2.9 

[LSRB] mpls 

[LSRB-mpls] mpls te 

[LSRB-mpls] mpls rsvp-te 

[LSRB-mpls] quit 

[LSRB] interface gigabitethernet 1/0/0 

[LSRB-GigabitEthernet1/0/0] mpls 

[LSRB-GigabitEthernet1/0/0] mpls te 
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[LSRB-GigabitEthernet1/0/0] mpls rsvp-te 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] mpls 
[LSRB-GigabitEthernet2/0/0] mpls te 
[LSRB-GigabitEthernet2/0/0] mpls rsvp-te 
[LSRB-GigabitEthernet2/0/0] quit 


# LSRC 上 的 配置 。 


[LSRC] mpls lsr-id 3.3.3.9 

[LSRC] mpls 

[LSRC-mpls] mpis te 

[LSRC-mpls] mpls rsvp-te 

[LSRC-mpls] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 
[LSRC-GigabitEthernet1/0/0] mpls te 
[LSRC-GigabitEthernet1/0/0] mpls rsvp-te 
[LSRC-GigabitEthernet1/0/0] quit 


(3) TE LSRA. LSRB 和 LSRC 上 使 能 OSPF TE， 发 布 TE 信息 。 
# LSRA 上 的 配置 。 


[LSRA] ospf 

[LSRA-ospf-1] opaque-capability enable 
[LSRA-ospf-1] area 0 
[LSRA-ospf-1-area-0.0.0.0] mpls-te enable 
[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 

# LSRB 上 的 配置 。 

[LSRB] ospf 

[LSRB-ospf-1] opaque-capability enable 
[LSRB-ospf-1] area 0 
[LSRB-ospf-1-area-0.0.0.0] mpls-te enable 
[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 

# LSRC 上 的 配置 。 

[LSRC] ospf 

[LSRC-ospf-1] opaque-capability enable 
[LSRC-ospf-1] area 0 
[LSRC-ospf-1-area-0.0.0.0] mpis-te enable 
[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 

(4) Æ LSRA 和 LSRC 上 分 别 创建 MPLS TE 隧道 接口 ， 配 置 并 应 用 显 式 路 径 。 
# LSRA 上 的 配置 。 

[LSRA] explicit-path pri-path 
[LSRA-explicit-path-pri-path] next hop 172.1.1.2 
[LSRA-explicit-path-pri-path] next hop 172.2.1.2 
[LSRA-explicit-path-pri-path] next hop 3.3.3.9 
[LSRA-explicit-path-pri-path] quit 

[LSRA] interface tunnel 0/0/1 
[LSRA-Tunnel0/0/1] ip address unnumbered interface loopback 1 
[LSRA-Tunnel0/0/1] tunnel-protocol mpls te 
[LSRA-Tunnel0/0/1] destination 3.3.3.9 
[LSRA-Tunnel0/0/1] mpls te tunnel-id 100 
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[LSRA-Tunnel0/0/1] mpls te path explicit-path pri-path 
[LSRA-Tunnel0/0/1] mpls te commit 
[LSRA-Tunnel0/0/1] quit 

# LSRC 上 的 配置 。 

[LSRC] explicit-path pri-path 
[LSRC-explicit-path-pri-path] next hop 172.2.1.1 
[LSRC-explicit-path-pri-path] next hop 172.1.1.1 
[LSRC-explicit-path-pri-path] next hop 1.1.1.9 
[LSRC-explicit-path-pri-path] quit 

[LSRC] interface tunnel 0/0/1 

[LSRC-Tunnel0/0/1] ip address unnumbered interface loopback 1 
[LSRC-Tunnel0/0/1] tunnel-protocol mpls te 
[LSRC-Tunnel0/0/1] destination 1.1.1.9 
[LSRC-Tunnel0/0/1] mpls te tunnel-id 101 
[LSRC-Tunnel0/0/1] mpls te path explicit-path pri-path 
[LSRC-Tunnel0/0/1] mpls te commit 
[LSRC-Tunnel0/0/1] quit 


(5) 在 LSRA 和 LSRC ff] TE 隧道 接口 下 使 能 转发 邻接 ， 配 置 IGP 度量 值 为 10( 绝 
对 度量 ), 使 TE 隧道 对 应 的 逻辑 链 路 在 IGP 路 由 计算 中 被 优选 ,同时 使 LSRE 去 往 LSRC 
的 流量 有 两 条 等 价 路 由 路 径 ， 分 别 是 通过 LSRD 到 达 和 通过 TE 隧道 到 达 ， 总 路 径 开销 
均 为 20。 

# LSRA 上 的 配置 。 


[LSRA] interface tunnel 0/0/1 

[LSRA-Tunnel0/0/1] mpls te igp advertise 

[LSRA-Tunnel0/0/1] mpls te igp metric absolute 10 

[LSRA-Tunnel0/0/1] mpls te commit 

[LSRA-Tunnel0/0/1] quit 

[LSRA] ospf 1 

[LSRA-ospf-1] enable traffic-adjustment advertise 

[LSRA-ospf-1] quit 

4 LSRC 上 的 配置 。 

[LSRC] interface tunnel 0/0/1 

[LSRC-Tunnel0/0/1] mpls te igp advertise 

[LSRC-Tunnel0/0/1] mpls te igp metric absolute 10 

[LSRC-Tunnel0/0/1] mpls te commit 

[LSRC-Tunnel0/0/1] quit 

[LSRC] ospf 1 

[LSRC-ospf-1] enable traffic-adjustment advertise 

[LSRC-ospf-1] quit 

3. 配置 结果 验证 

以 上 配置 全 部 完成 后 , 在 LSRA 上 执行 命令 display ip routing-table 3.3.3.9， 可 以 看 
到 去 往 LSRC (3.3.3.9) 的 路 由 下 一 跳 为 1.1.1.9， 转 发 出 接口 为 Tunnel0/0/1， 去 往 LSRC 
的 流量 被 引入 了 TE 隧道 。 

[LSRA] display ip routing-table 3.3.3.9 

Route Flags: R - relay, D - download to fib 

Routing Table : Public 

Summary Count : 1 

Destination/Mask Proto Pre Cost Flags NextHop Interface 


3.3.3.9/32 OSPF 10 10 D T119 Tunnel0/0/1 
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在 LSRE 上 执行 命令 display ip routing-table 3.3.3.9， 可 以 看 到 去 往 LSRC (3.3.3.9) 
有 两 条 等 价 路 由 《〈 开 销 值 均 为 20)。 去 往 LSRC 的 流量 将 会 有 一 部 分 通过 LSRD 转发 ， 
另 一 部 分 会 发 往 LSRA 并 通过 TE 隧道 转发 。 

[LSRE] display ip routing-table 3.3.3.9 

Route Flags: R - relay, D - download to fib 


Routing Table : Public 
Summary Count : 2 


Destination/Mask ^ Proto Pre Cost Flags NextHop Interface 
3.3.3.9/32 OSPF 10 20 D. --172:5.1.1 GigabitEthernet1/0/0 
OSPF 10; 20 D  172.6.1.1 GigabitEthernet2/0/0 


5.9 MPLS TE 隧道 维护 


MPLS TE 的 维护 包括 : 检测 TE 隧道 的 连通 性 、 查 看 隧道 错误 信息 、 清除 运行 信息 、 
重启 RSVP 进程 等 。 这 在 日 常 的 MPLS TE 隧道 维护 中 可 能 经 常 要 用 到 ， 以 查看 相关 配 
置 、 排 除 隧道 故障 。 

1. 检测 TE 隧道 的 连通 性 

W ping lsp [ -a source-ip | -c count | -exp exp-value | -h ttl-value | -m interval | -r reply- 
mode | -s packet-size | -t time-out | -v ] “ te tunnel interface-number [ hot-standby ]: 检测 TE 
隧道 从 入 节点 到 出 节点 是 否 连通 。 如 果 指 定 hot-standby 参数 , 则 可 以 实现 对 备份 CR-LSP 

W| tracert lsp [ -a source-ip | -exp exp-value | -h ttl-value | -r reply-mode | -t time-out | i 
te tunnel interface-number [ hot-standby ]: 查看 数据 包 从 TE tunnel 入 节点 到 出 节点 所 经 
过 的 网 关 。 如 果 指 定 hot-standby 参数 ， 则 可 以 实现 对 备份 CR-LSP 的 检测 。 

2. 配置 MPLS TE 告警 上 报 功能 

为 了 方便 运 维 ， 及 时 了 解 MPLS 网 络 的 运行 状态 ， 可 以 配置 MPLS TE 告警 上 报 功 
能 ， 将 RSVP 和 MPLS TE 隧道 的 状态 变化 和 动态 标签 的 使 用 情况 通知 给 网 管 系统 ， 提 
醒 用 户 注意 。 

m 配置 RSVP 的 Trap 功能 

在 系统 视图 下 执行 snmp-agent trap enable feature-name mpls_rsvp [ trap-name 
trap-name ] 命 令 ， 打 开 MPLS RSVP 模块 的 告警 开关 。 参 数 trap-name trap-name 用 来 打 
开 或 关闭 指定 名 称 告警 的 开关 ， 具 体 参 见 对 应 产品 手册 说 明 。 如 果 不 指定 本 参数 ， 则 打 
开 或 关闭 MPLS RSVP 模块 所 有 告警 的 开关 。 缺 省 情况 下 , MPLS RSVP 模块 的 告警 开关 
处 于 关闭 状态 。 

可 通过 display snmp-agent trap feature-name mpls_rsvp all 命令 查看 MPLS RSVP 
模块 的 所 有 告警 开关 的 状态 信息 。 

m HUE TE 隧道 的 Trap 功能 

在 系统 视图 下 执行 snmp-agent trap enable feature-name tunnel-te [ trap-name trap- 
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name ] 命 令 打 开 Tunnel-TE 模块 的 告警 开关 。 参 数 trap-name trap-name 用 来 打开 或 关闭 
指定 名 称 告警 的 开关 ， 具 体 参见 对 应 产品 手册 说 明 。 如 果 不 指定 本 参数 ， 则 打开 或 关闭 
Tunnel-TE 模块 所 有 告警 的 开关 。 缺 省 情况 下 , Tunnel-TE 模块 的 告警 开关 处 于 关闭 状态 。 

可 通过 display snmp-agent trap feature-name tunnel-te all 命令 查看 Tunnel-TE 模块 
的 所 有 告警 开关 的 状态 信息 。 

3. 清除 运行 信息 

W reset mpls rsvp-te statistics | global | interface [ interface-type interface-number ] }: 
清除 RSVP-TE 的 运行 统计 信息 。 

W reset mpls stale-interface [ interface-index ]: 清除 处 于 stale 状态 的 MPLS 接口 的 
信息 。 

4. 查看 TE 信息 

W display default-parameter mpls te management: 查看 MPLS TE 管理 默认 配置 参 


W display mpls te tunnel statistics 或 者 display mpls lsp statistics: 查看 隧道 统计 信息 。 
W display mpls te tunnel-interface last-error [ tunnel-name ]: 查看 Tunnel 接口 的 错 


误 信息 。 

W display mpls te tunnel-interface failed: 查看 未 建立 成 功 或 者 正在 建立 的 MPLS 
TE 隧道 。 

W display mpls te tunnel-interface traffic-state [ tunnel-name ]: 查看 本 地 节点 的 隧 
道 接口 当前 的 流量 状态 。 


W display mpls rsvp-te statistics | global | interface [ interface-type interface- number | }: 
查看 RSVP-TE 运行 统计 信息 。 

5. 重启 隧道 接口 

需要 使 隧道 的 相关 配置 立即 生效 时 ， 可 以 在 Tunnel 接口 视图 下 配置 mpls te commit 
命令 ， 并 在 用 户 视 图 下 执行 下 面 的 reset mpls te tunnel-interface tunnel interface-number 
命令 重启 隧道 接口 。 

6. 重启 RSVP 进程 

当 需 要 重建 所 有 的 RSVP 类 型 的 CR-LSP 或 验证 RSVP 工作 过 程 时 ， 可 在 用 户 视图 
下 执行 reset mpls rsvp-te 命令 重启 RSVP 进程 。 
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第 5 章 介绍 了 MPLS TE 隧道 基本 功能 的 配置 与 管理 方法 ， 本 章 具 体 介 绍 MPLS TE 
隧道 在 参数 调整 方面 的 配置 与 管理 方法 。 

在 参数 调整 方面 主要 包括 RSVP 协议 发 送 消息 的 参数 或 参数 格式 、CR-LSP 路 径 选 
择 参 数 ( 如 路 径 仲裁 方式 、 咯 径 度量 、 链 路 管理 组 、 亲 和 属性 等 )、RSVP 邻居 认证 功能 
的 配置 ， 这 对 优化 CR-LSP 路 径 选 择 和 隧道 通信 性 能 非常 有 用 ， 可 根据 实际 应 用 需求 选 
择 其 中 一 项 或 多 项 参数 进行 调整 。 


6.1 调整 RSVP-TE 信 令 参数 


RSVP-TE 是 MPLS TE 和 第 9 章 介绍 的 MPLS DS-TE 隧道 建立 的 信 令 协议 。 在 完成 
动态 MPLS TE， 或 将 动态 DS-TE 隧道 基本 功能 配置 后 ， 还 可 通过 调整 RSVP-TE 信和 令 参 
数 ， 进 一 步 满足 用 户 对 可 靠 性 和 网 络 资源 充分 利用 的 需求 。 

RSVP 信 令 参数 涉及 资源 预 留 风 格 、 预 留 确认 、 状 态 定时 器 、 搞 要 刷新 、Hello 扩展 、 
邻居 认证 等 方面 ， 通 过 配置 相应 的 参数 可 以 灵活 的 实现 用 户 需求 。 当 然 这 些 参数 调整 都 
是 可 选 配置 的 ， 且 无 配置 顺序 要 求 ， 可 根据 实际 需要 选择 配置 。 


6.1.1 配置 RSVP 资源 预 留 风格 


资源 预 留 风格 是 当中 间 节 点 设备 收 到 入 节点 的 资源 预 留 请 求 时 ， 决 定 是 要 为 某 
CR-LSP 分 配 独占 的 预 留 资源 ， 还 是 与 其 他 CR-LSP 共享 预 留 资源 。 很 显然 ， 这 主要 针 
对 有 多 条 CR-LSP 经 过 该 中 间 节 点 时 才 需 要 考虑 的 ， 但 资源 预 留 风格 需要 在 MPLS 隧道 
入 节点 上 配置 ， 使 得 有 多 条 CR-LSP 经 过 同一 中 间 节 点 、 在 处 理 资 源 预 留 请 求 时 采用 在 
入 节点 上 配置 资源 预 留 方式 。 

在 第 5 章 5.12 节 已 介绍 ， 目 前 华为 设备 仅 支 持 FF (Fixed Filter， 固 定 过 滤 风 格 ) 
和 SE (Shared Explicit， 共 享 显 式 风格 ) 两 种 资源 预 留 风格 。FF 风格 是 中 间 节 点 为 每 个 
资源 预 留 请 求 的 发 送 者 〈 入 节点 ) 创建 单独 的 预 留 ， 该 预 留 不 与 其 他 发 送 者 共享 。SE 风 
格 是 为 所 有 发 送 者 预 留 单 一 的 资源 ， 该 预 留 允许 指定 的 一 系列 发 送 者 共享 。 

RSVP 资源 预 留 风格 需 在 MPLS TE 隧道 入 节点 进行 表 6-1 所 示 配 置 ， 中 间 节 点 按照 
入 节点 的 配置 采用 对 应 的 预 留 风格 。 







表 6-1 RSVP 







进入 系统 视图 


a Em RF UMANE. : 
vt iow s 
例如 :; «Huawei» system-view 

interface tunnel tunnel-number 
i TE 隧 i T ] 接口 
例如 : [Huawei] interface tunnel 0/0/1 进入 MPLS TE 隧道 的 Tunnel 接口 视图 


配置 隧道 的 资源 预 留 风 格 。 命 令 中 的 选项 说 明 如 下 。 
mpls te resv-style { ff | se } e ff. 二 选 一 选项 ， 指 定 使 用 固定 过 滤器 类 型 FF 
例如 : [Huawei-Tunnel0/0/1] mpls te resv- | (Fixed-Filter) 样式 的 资源 预 留 。 
style ff * se: 二 选 一 选项 , 指定 使 用 共享 显 式 类 型 SE (Shared- 
Explicit) 样式 的 资源 预 留 












att Rm 
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TT 情况 下 ， 资源 预 留 风格 为 共享 显 式 类 型。 SE, 

可 用 undo mpls te resv-style 命令 恢复 缺 省 的 资源 
预 留 样 式 
提交 隧道 配置 ， 使 以 上 配置 更 改 生效 。 凡 发 生 了 
TE 隧道 配置 更 改 ， 均 要 执行 本 命令 ， 才 能 使 配置 
更 改 生效 





mpls te resv-style { ff | se | 
例如 : [Huawei-Tunnel0/0/1] mpls te resv- 
style ff 

mpls te commit 

例如 : [Huawei-Tunnel0/0/1] mpls te 
commit 















6.1.2 MÆ RSVP-TE 预 留 确认 


当 入 节点 在 收 到 出 节点 通过 RSVP-TE 信 令 协议 发 来 的 Resv 消息 后 ， 如 果 Resv 消 
息 中 没有 包括 RESV_CONFIRM 的 对 象 ， 则 在 通过 ResvConf 消息 向 出 节点 进行 确认 时 
只 代表 入 节点 收 到 了 Resv 消息 , 并 且 在 入 节点 处 成 功 保留 了 相应 资源 , 并 不 代表 已 成 功 
为 对 应 CR-LSP 建立 了 资源 预 留 ， 因 为 这 些 资源 接 下 来 仍 可 能 被 其 他 应 用 抢占 。 

此 时 可 通过 在 出 节点 上 启动 预 留 确认 机 制 ， 这 样 就 会 在 向 入 节点 方向 逐 跳 发 送 的 
Resv 消息 中 包括 一 个 名 为 RESV_CONFIRM 的 对 象 , 要 求 沿途 各 节点 为 对 应 CR-LSP 进 
行 资源 预 留 ， 最 后 入 节点 向 出 节点 发 送 的 ResvConf 消息 中 也 会 对 预 留 进行 确认 。 

配置 RSVP-TE 预 留 确认 的 方法 是 在 MPLS TE 隧道 出 节点 的 MPLS 视图 下 执行 mpls 
rsvp-te resvconfirm 命令 ， 使 能 节点 的 预 留 确认 机 制 。 缺 省 情况 下 ， 节 点 上 的 预 留 确 认 
机 制 处 于 未 使 能 状态 ， 可 用 undo mpls rsvp-te resvconfirm 命令 去 使 能 节点 的 预 留 确认 
机 制 。 


6.1.3 MÆ RSVP 的 状态 定时 器 


动态 建立 的 CR-LSP 要 依靠 RSVP Refresh 消息 来 维护 。CR-LSP 建立 过 程 中 的 资源 
预 留 状态 包括 路 径 状 态 Path State) 和 预 留 状态 (Reservation State)。 这 两 种 状态 分 别 由 
Path 消息 和 Resv 消息 创建 并 定时 刷新 , 将 定时 刷新 时 发 送 的 Path 消息 和 Resv 消息 统称 
为 RSVP Refresh 消息 ,通过 RSVP 消息 的 定时 刷新 来 维持 节点 上 资源 预 留 状 态 的 机 制 称 
为 RSVP-TE 的 “ 软 状 态 ”。 

RSVP Refresh 消息 用 于 在 RSVP 邻居 节点 进行 状态 同步 ， 消 息 内 容 分 别 包含 路 径 状 
Aik (PSB) 和 预 留 状态 块 (RSB)。 对 于 路 径 状 态 或 者 预 留 状态 ， 如 果 连 续 一 段 时 间 没 
有 收 到 刷新 消息 ， 这 个 状态 将 被 删除 。RSVP Refresh 消息 除了 可 以 进行 节点 间 状 态 同步 
之 外 ， 还 可 以 检测 各 邻居 间 的 可 达 性 ， 维 护 RSVP 节点 之 间 的 邻居 关系 。 

RSVP 消息 是 以 IP 数据 报 的 形式 传输 的 ， 因 此 RSVP 消息 的 传输 是 不 可 靠 的。 在 
CR-LSP 建立 后 ， 通 过 软 状态 机 制 同步 RSVP 邻居 节点 的 状态 (包括 PSB 和 RSB)， 各 
节点 仍然 会 周期 性 地 向 上 下 游 邻 居 节 点 发 送 RSVP Refresh 消息 。 但 Refresh 消息 并 不 是 
一 种 新 的 消息 ,而 是 以 前 发 布 过 的 Path 或 Resv 消息 的 再 次 传送 。 所 以 ,要 适度 控制 RSVP 
Refresh 消息 的 发 送 频 率 ， 否 则 会 严重 占用 隧道 的 带宽 资源 。 这 个 刷新 周期 就 是 Path 消 
息 或 Resv 消息 中 的 TIME VALUE 对 和 象 中 指定 的 时 间 间 隔 。 

通过 配置 RSVP 的 状态 定时 器 ， 可 以 设置 RSVP 刷新 消息 的 发 送 时 间 间 隔 和 重 发 次 
数 ， 从 而 改变 这 个 超时 时 间 ， 建 议 使 用 缺 省 配置 。 通 过 以 下 公式 计算 超时 时 间 。 
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RSVP 刷新 消息 的 发 送 时 间 间 隔 。 


体 配置 方法 见 表 6-2。 


表 6-2 


| 





system-view 





超时 时 间 三 (keep-multiplier-number-0.5) x 1.5 x refresh-interval 


HF, keep-multiplier-number 代表 RSVP 刷新 消息 重 发 的 次 数 ，refresh-interval 代表 
如 果 要 修改 缺 省 的 RSVP 状态 定时 器 ， 则 需要 在 路 径 的 各 节点 上 做 相同 的 配置 ， 具 


RSVP 状态 定时 器 的 配置 步骤 


说 明 





i 例如 : <Huawei> system-view 进入 系统 视图 
mpls ` 
* 例如 : [Huawei] mpls EA MPLS WA 
设置 节点 的 RSVP 刷新 消息 的 发 送 时 间 间 隔 ,整数 形式 ， 取 
mpls rsvp-te timer refresh 值 范围 是 10 一 65535， 单 位 是 秒 。 修 改 后 需要 等 到 上 次 定时 
refresh-interval 器 超时 以 后 才 生 效 。 建 议 不 要 设置 超 长 刷新 周期 或 反复 修改 
例如 : [Huawei-mpls] mpls 刷新 周期 。 
rsvp-te timer refresh 60 缺 省 情况 下 , 节点 的 RSVP 刷新 消息 的 发 送 时 间 间 隔 为 30s， 
可 用 undo mpls rsvp-te timer refresh 命令 恢复 缺 省 设置 
设置 RSVP 刷新 消息 重 发 的 次 数 。 参 数 keep-multiplier- 
number 为 整数 形式 ， 取 值 范围 是 3 一 255。 这 个 重 发 次 数 是 
mpls rsvp-te keep-multiplier 指 在 一 个 超时 定 时 器 时 间 内 可 以 重 发 Path 消 息 或 Resv 1H 县 
keep-multiplier-number 的 次 数 。 
例如 : [Huawei-mpls] mpls 超时 定时 器 = CKeep-multiplier-number4-0.5) x 1.5 x refresh- 
rsvp-te keep-multiplier 5 interval 
缺 省 情况 下 ，RSVP 刷新 消息 重 发 的 次 数 为 3， 可 用 undo 
mpls rsvp-te keep-multiplier 命令 恢复 缺 省 设置 





6.1.4 使 能 RSVP-TE 摘要 刷新 功能 


通过 6.1.3 节 介 绍 的 RSVP 状态 定时 器 的 调整 可 在 一 定 程度 上 减轻 频繁 发 送 重 复 的 
RSVP 刷新 消息 对 隧道 带宽 占用 的 影响 ， 但 是 这 种 “ 软 状态 ”机 制 所 采用 的 Path 消息 和 
Resv 消息 的 报 文 长 度 较 大 ， 当 建立 的 CR-LSP 很 多 时 仍 会 过 多 的 占用 隧道 带宽 资源 。 为 
此 可 通过 配置 RSVP 摘要 刷新 功能 解决 这 个 问题 。 

RSVP 摘要 刷新 是 通过 在 原 有 RSVP 协议 中 定义 新 的 对 象 来 实现 的 ， 有 具体 包括 以 下 
两 个 方面 。 

(1) Message ID 扩展 和 重 传 机 制 

RFC2961 中 定义 的 Message ID 扩展 机 制 是 在 RSVP 消息 中 携带 扩展 的 对 象 。 其 中 ， 
Message ID 和 Message ID ACK 对 象 用 于 RSVP 消息 确认 ， 从 而 提高 RSVP 消息 的 可 

使 用 Message ID 扩展 对 象 还 可 实现 RSVP 重 传 机 制 。 节 点 发 送 携带 Message ID 的 
RSVP 消息 后 初始 化 重 传 时 间 (假设 为 Rf 秒 )。 如 果 在 Rf 时 间 间 隔 内 没有 收 到 ACK 消 
A, 经 过 (1 十 Delta) xRf 后 ， 将 重 传 此 消息 。Delta 取决 于 发 送 方 增加 重 传 间 隔 的 速率 。 
重 传 将 一 直 持 续 ， 直 到 收 到 一 个 确认 消息 或 重 传 次 数 达 到 允许 的 最 大 限制 值 ( 称 为 重 传 
增 量 )。 
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(2) 摘要 刷新 Srefresh (Summary Refresh) 

摘要 刷新 不 传送 标准 的 Path 或 Resy 消息 ， 而 仍 能 实现 对 RSVP 状态 的 刷新 。 使 用 
摘要 刷新 的 好 处 是 它 减少 了 维持 RSVP 状态 所 需 传 输 及 处 理 的 信息 量 。 使 用 专门 的 
Srefresh 消息 来 更 新 RSVP 状态 ， 常 规 的 刷新 消息 将 被 抑制 。 

摘要 刷新 需要 与 Message ID 扩展 配合 使 用 ， 因 为 摘要 刷新 消息 承载 了 一 系列 Message - 
ID 对 象 ， 用 于 识别 需要 被 刷新 的 Path 及 Resv 状态 。 只 有 那些 已 经 包含 Message ID 的 
Path 和 Resv 消息 发 布 过 的 状态 才能 使 用 摘要 刷新 机 制 刷 新 。 

当 节 点 接收 到 一 条 摘要 刷新 消息 时 ， 与 本 地 状态 块 (PSB E RSB) 进行 匹配 。 如 果 
匹配 ， 就 更 新 本 地 状态 ， 就 像 接 收 到 一 个 标准 的 RSVP 刷新 消息 一 样 ; 如 果 不 匹 配 ， 节 
点 将 发 送 一 个 NACK 消息 来 通知 摘要 刷新 消息 的 发 送 者 ， 并 根据 Path 或 Resv 消息 刷新 
相应 的 PSB 或 RSB， 同 时 更 新 Message ID. 

Message ID 对 象 中 包含 Message ID 序列 号 。 当 CR-LSP 发 生变 化 时 ， 相 应 的 
Message ID 序列 号 增 大 。 这 样 一 来 ， 在 节点 收 到 Path 消息 时 ， 将 其 中 的 Message ID 序 
列 号 与 本 地 状态 块 中 保存 的 Message ID 序列 号 比较 ， 如 果 序 列 号 相等 ， 则 保持 状态 不 
变 ; 如 果 前 者 大 于 后 者 ， 则 表示 状态 已 更 新 。 

可 在 两 个 邻居 节点 的 接口 视图 下 或 MPLS 视图 下 使 能 全 局 的 摘要 刷新 (Srefresh ) 功 
能 ， 以 减少 刷新 消息 而 带 来 的 额外 开销 ， 提 高 网 络 性 能 。 在 接口 视图 下 使 能 摘要 刷新 功 
能 后 ， 则 当前 接口 会 使 用 Srefresh 消息 替代 Path, Resy 消息 来 刷新 RSVP 软 状态 。 在 
MPLS 视图 下 使 能 摘要 刷新 功能 后 ， 则 节点 上 所 有 接口 都 使 用 Srefresh 消息 替代 Path, 
Resv 消息 来 刷新 RSVP 软 状态 ,具体 配置 方法 见 表 6-3, 可 在 MPLS TE 隧道 各 节点 上 配 
置 ， 建 议 但 不 强制 每 个 节点 的 每 个 接口 都 同步 使 能 。 

表 6-3 使 能 RSVP-TE 摘要 刷新 功能 的 步骤 











system-view 






例如 : «Huawei» system-view 进入 系统 视图 
方法 一 : 在 MPLS 视图 下 配置 RSVP-TE 摘要 刷新 功能 


mpls 
例如 : [Huawei] mpls 进入 MPLS 视图 


使 能 全 局 的 摘要 刷新 功能 。 如 果 接 口上 没有 单独 使 能 

mpls rsvp-te srefresh RSVP 摘要 刷新 功能 ， 则 继续 全 局 下 的 配置 ， 否 则 以 对 应 
3 | 例如 : [Huawei-mpls] mpls 接口 下 的 配置 为 准 。 

rsvp-te Srefresh 缺 省 情况 下 , 未 使 能 全 局 的 摘要 刷新 功能 , 可 用 undo mpls 
rsvp-te srefresh 命令 去 使 能 全 局 的 摘要 刷新 功能 

方法 三 : 在 接口 视图 下 配置 RSVP-TE 摘要 刷新 功能 

interface interface-type interface- 
number 
例如 : [Huawei] interface 
gigabitethernet 1/0/0 

















进入 MPLS TE 链 路 的 接口 视图 






使 能 以 上 接口 的 摘要 刷新 功能 。 接 口上 的 配置 优先 级 高 于 
mpls rsvp-te srefresh 在 MPLS 视图 下 的 全 局 配置 。 
3 例如 : [Huawei-GigabitEthernetl/ AR a i | PETS 
sje tL F 未 使 能 接口 的 摘要 刷新 功能 , 可 用 undo mpls 
0/0] mpls rsvp-te srefresh rsvp-te srefresh 命令 去 使 能 接口 的 摘要 刷新 功能 


288 华为 MPLS 技术 学 习 指 南 


( 续 表 ) 
E. | 说 明 
(可 选 ) 配置 重 传 参 数 。 命 令 中 的 参数 说 明 如 下 。 
* increment-value increment: 可 多 选 参数 ， 指 定 重 传 增 量 
值 ， 整 数 形式 ， 取 值 范围 是 1 一 10。 达 到 这 个 值 后 ， 在 本 
次 重 传 定时 器 时 间 内 ， 对 应 的 RSVP 消息 不 能 再 次 重 传 。 
MEAE ome * retransmit-value inferval: 可 多 选 参数 ， 指 定 RSVP 消 


value increment | retransmit- 息 发 送 后 没有 收 到 对 应 的 ACK 消息 时 ， 下 次 进行 重 传 时 





à value interval } 所 需 等 待 的 时 间 间 隔 ， 即 重 传 间 隔 ， 整 数 形式 ， 取 值 范围 
例如 ，[Huawei-GigabitEthemetl/ | 是 500 一 5000， 单 位 是 毫秒 。 
0/0] mpls rsvp-te timer 【注意 】 重 传 间隔 和 重 传 增 量 之 间 的 关系 如 下 。 


i quisi o E 下 一 次 的 重 传 间隔 interval — 当前 interval x (1 + increment). 
缺 省 情况 下 , 重 传 增 量 值 为 1, 重 传 定时 器 间隔 为 5000ms， 
可 用 undo mpls rsvp-te timer retransmission [ increment- 
value [ increment ] | retransmit-value [ interval ] ] “命令 恢 


复 对 应 参数 为 缺 省 配置 





6.1.5 MÆ RSVP 的 Hello 扩展 


RSVP Refresh 消息 除了 可 以 进行 节点 间 PSB 和 RSB 状态 同步 之 外 ， 另 外 还 可 以 检 
测 各 邻居 间 的 可 达 性 ， 维 护 RSVP 节点 之 间 的 邻居 关系 。 但 是 这 种 软 状态 机 制 是 采用 
Path 消息 和 Resv 消息 进行 的 ， 检 测速 度 较 慢 ， 在 路 径 出 现 故障 时 不 能 及 时 触发 业务 向 
备份 路 径 切 换 流量 。 因 此 ， 引 入 RSVP Hello 扩展 (是 原来 RSVP Hello 机 制 针 对 TE 隧 
道 的 扩展 ) 来 解决 这 个 问题 。RSVP Hello 适用 于 TE FRR (快速 重 路 由 ) 和 RSVP GR CE 
滑 重启 ) 的 场景 中 。 

RSVP 的 Hello 扩展 机 制 用 于 快速 检测 RSVP 邻居 节点 的 可 达 性 ， 当 检测 到 RSVP 
邻居 节点 不 可 达 时 ， 相 关 的 MPLS TE 隧道 将 被 拆除 。 同 时 还 可 以 检测 邻居 节点 是 否 处 
于 重启 状态 ， 以 文 持 邻居 实现 RSVP GR. to 

下 面 以 图 6-1 所 示 的 示例 介绍 RSVP Hello 机 制 的 实现 过 e 一 一 e 
f£. LSRA. LSRB 之 间 有 链 路 直接 相连 。 LSRA HelloACK LSRB 

(D 当 LSRA 接口 下 使 能 了 RSVP Hello 时 ，LSRA 会 向 图 6-1 Hello 握手 机 制 示例 
LSRB 发 送 Hello Request 消息 。 

(2) # LSRB 收 到 了 Hello 消息 ， 并 且 LSRB 也 使 能 了 RSVP Hello， 就 会 给 LSRA 
节点 回复 Hello ACK 消息 。 

(3) LSRA 收 到 LSRB 的 Hello ACK 消息 后 , 就 确认 LSRA 的 邻居 LSRB 是 可 达 的 。 
当 LSRA 连续 三 次 向 LSRB 发 送 Hello Request 消息 后 ，LSRB 仍然 没有 给 LSRA 回 Hello 
ACK 消息 ， 此 时 就 认为 LSRB 邻居 丢失 ， 触 发 TE FRR 切换 并 重新 初始 化 RSVP Hello. 

RSVP 的 Hello 扩展 机 制 还 用 于 检测 邻居 重启 。 在 图 6-1 P, 当 LSRA 和 LSRB 都 使 
能 RSVP GR 功能 时 , 在 LSRA 检查 到 邻居 LSRB 丢失 后 , 等 待 LSRB 发 送 有 GR 扩展 的 
Hello Request 消息 。 收 到 此 消息 后 ，LSRA 开始 协助 LSRB 恢复 RSVP 状态 ， 并 向 LSRB 发 
送 Hello ACK 消息 。LSRB 收 到 LSRA 回复 的 Hello ACK 消息 后 ， 发 现 LSRA 已 开始 协 
助 自己 进行 GR， 然 后 LSRA 和 LSRB 互通 Hello 消息 ， 维 持 GR 恢复 状态 。 
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配置 RSVP 的 Hello 扩展 的 步骤 见 表 6-4， 需 分 别 在 MPLS TE 隧道 各 节点 的 全 局 和 
公 网 接口 上 同时 配置 。 
表 6-4 RSVP 的 Hello 扩展 的 配置 步骤 


5m | 说 明 


system-view : 
X z RÉ JU A 
例如 : «Huawei» system-view 进入 系统 视图 


mpls 


例如 : [Huawei] mpls 


进入 MPLS 视图 





mpls rsvp-te hello 
例如 : [Huawei-mpls] mpls rsvp-te 
hello 


使 能 本 节点 的 RSVP Hello 扩展 功能 。 
缺 省 情况 下 ， 未 使 能 全 局 RSVP 的 Hello 扩展 功能 ， 
可 用 undo mpls rsvp-te hello 命令 去 使 能 全 局 的 


RSVP Hello 扩展 功能 


配置 允许 Hello 消息 丢失 的 最 大 次 数 ， 整 数 形式 ， 取 
值 范围 是 3 一 10。 

缺 省 情况 下 ， 启 用 Hello 扩展 机 制 后 ， 连 续 未 收 到 3 
次 Hello 应 答 消 息 即 认为 节点 发 生 故 障 ， 相 关 的 
MPLS TE 隧道 将 被 拆除 ， 可 用 undo mpls rsvp-te 
hello-lost 命令 恢复 缺 省 值 





mpls rsvp-te hello-lost times 
4 | 例如 :， [Huawei-mpls] mpls rsvp-te 
hello-lost 5 








配置 Hello 消息 刷新 时 间 间 隅 ， 整 数 形式 ， 取 值 范围 
是 1 一 25， 单 位 是 秒 。 新 修改 的 刷新 周期 配置 要 等 到 
上 次 定时 器 超时 以 后 才 生 效 。 


mpls rsvp-te timer hello interval 











5 i : i- x: y N 
pian: [uaweimplis] mpls rsvp-te | 启用 Hello 扩展 机 制 后 ， 缺 省 的 Hello 消息 刷新 时 间 
间隔 为 3s， 可 用 undo mpls rsvp-te timer hello 命令 
恢复 缺 省 设置 
quit ? 
j 例如 : [Huawei-mpls] quit 返回 系统 视图 
interface interface-type interface- 
number 
7 — ia 
; 例如 : [Huawei] interface gigabitethernet 进入 MPLS TE 链 路 的 接口 视图 
1/0/0 








使 能 以 上 接口 的 RSVP Hello 扩展 功能 

缺 省 情况 下 ， 未 使 能 接口 RSVP 的 Hello 扩展 功能 ， 
可 用 undo mpls rsvp-te hello 命令 去 使 能 接口 的 
RSVP Hello 扩展 功能 


mpls rsvp-te hello 
8 例如 ; [Huawei-GigabitEthernet1/0/0] 
mpls rsvp-te hello 


6.1.6 ”配置 RSVP 消息 格式 


RSVP 消息 格式 中 包括 了 许多 可 选 对 象 ， 而 不 同 厂商 中 所 采用 的 可 选 对 象 或 对 象 的 
编码 格式 不 完全 一 样 ， 这 样 就 造成 了 不 同 厂 商 设备 的 RSVP 消息 格式 可 能 不 完全 相同 。 
这 时 就 可 以 调整 华为 设备 的 RSVP 消息 格式 ， 以 便 与 其 他 厂商 设备 互通 。 

可 在 MPLS TE 隧道 各 节点 上 按 表 6-5 的 步骤 配置 RSVP 发 送 消息 携带 的 对 象 格式 。 
可 在 MPLS TE 隧道 中 间 节 点 和 出 节点 上 按 表 6-6 的 步骤 调整 华为 设备 Resv 消息 携带 的 
RRO 格式 ， 与 其 他 厂商 设备 保持 一 致 ， 以 实现 顺利 互通 。 
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表 6-5 ME RSVP 发 送 消息 携带 的 对 象 格式 的 步骤 








system-view 
例如 : «Huawei» system-view 


进入 系统 视图 





mpls R 
例如 : [Huawei] mpls SEA, MPLS W 
配置 RSVP 发 送 消息 携带 的 对 象 格式 。 命 令 中 的 选项 说 明 如 下 。 
* suggest-label: 多 选 一 选项 ， 指 定 RSVP 消息 中 携带 
suggest-label 对 象 。 在 GR (平滑 启动 ) 结束 后 ， 当 上 游 为 
华为 设备 ， 下 游 为 其 他 厂商 设备 时 ， 上 游 设 备 间 下 游 设备 
发 送 Path 消息 中 默认 不 携带 suggest-label 对 象 。 但 如 果 其 
他 厂商 设备 要 求 携带 suggest-label， 则 需要 指定 本 选项 。 

* extend-class-type value-length-type: 多 选 一 选项 ， 指 定 
RSVP 消息 中 携带 的 extend-class-type 对 象 的 编码 格式 是 
value-length-type( 即 VTL 格式 )。 华 为 设备 extend-calss-type 
mpls rsvp-te send-message 对 象 的 编码 格式 为 TLV, 如 果 其 他 厂商 设备 该 对 象 的 编码 
{ suggest-label | extend-class- 格式 为 VLT， 则 需要 选择 本 选项 。 

type value-length-type | session- | e session-attribute without-affinity: 多 选 一 选项 ， 指 定 








3 attribute without-affinity | RSVP 消息 中 的 session-attribute 对 象 不 携带 affinity GRAD 属 
down-reason } 性 。 如 果 上 游 为 华为 设备 ， 支 持 session-attribute 对 象 ， 下 游 为 


例如 : [Huawei-mpls] mpls 其 他 厂商 设备 ,不 支持 session-attribute 对 象 ， 且 上 游 的 华为 设 
rsvp-te send-message session- | 备 在 配置 TE 隧道 时 配置 了 亲 和 属 性 ， 则 需要 选择 本 选项 。 
atieibule nithouta Moty * down-reason: 多 选 一 选项 ， 指 定 RSVP 消息 中 携带 
down-reason 对 象 。 如 果 想 在 隧道 入 节点 查看 中 间 节 点 和 出 
节点 记录 的 隧道 故障 原因 ， 则 要 在 中 间 节 点 和 出 节点 配置 
mpls rsvp-te send-message down-reason 命令 。 

该 命令 涉及 发 送 消息 携带 的 四 种 对 象 格式 配置 后 可 以 同时 
生效 。 但 修改 配置 时 ， 只 能 对 新 创建 的 LSP 生效 。 
缺 省 情况 下 ， 没 有 配置 发 送 消息 中 携带 的 对 象 格式 ， 可 用 
undo mpls rsvp-te send-message { suggest-label | extend- 
class-type value-length-type | session-attribute without- 


affinity | down-reason ! 命令 恢复 对 应 对 象 的 缺 省 配置 














表 6-6 配置 Resy 消息 携带 的 记录 路 由 对 象 RRO 格式 的 步骤 


T = 
system-view . 

例如 : «Huawei» system-view 进入 系统 视图 

mpls H 

g 例如 : [Huawei] mpls 进入 MPLS 视图 


mpls rsvp-te resv-rro transit | (一 选 一 ) 在 Transit 节点 上 配置 Resv 消息 携带 的 RRO 对 
{ { incoming | incoming-with- | 象 格式 。 命 令 中 的 选项 说 明 如 下 。 
label } | { routerid | routerid- * incoming: 二 选 一 选项 ， 指 定 携带 入 接口 IP 地 址 。 
3 Merian p e incoming-with-label: 二 选 一 选项 ， 指 定 携带 入 接口 IP 
例如 : [Huawei-mpl _ | 地 址 和 给 上 游 分 配 的 标签 。 

: pls] mpls rsvp i 
te resv-rro transit routerid- * routerid: 一 选 一 选项 ， 指 定 携带 LSR ID。 
with-label incoming outgoing- | * routerid-with-label: 二 选 一 选项 ， 指 定 携 带 LSR ID 和 给 
with-label 上 游 分 配 的 标签 。 
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mpls rsvp-te resv-rro transit 
{ { incoming | incoming-with- 
label } | { routerid | routerid- 
with-label } | | outgoing | 
outgoing-with-label | | * 
例如 : [Huawei-mpls] mpls rsvp- 
te resv-rro transit routerid- 


with-label incoming outgoing- 
with-label 


mpls rsvp-te resv-rro egress 
| { incoming | incoming- 
with-label | | | routerid | 
routerid-with-label | | ' 

例如 : [Huawei-mpls] mpls rsvp- 
te resv-rro egress routerid- 
with-label incoming 





说 明 Sb 
* outgoing: 一 选 一 选项 ， 指 定 携带 出 接口 IP 地 址 。 
e outgoing-with-label: 二 选 一 选项 ， 指 定 携带 出 接口 卫 地 
址 和 给 下 游 分 配 的 标签 。 
以 上 选项 分 成 了 三 个 部 分 : 入 接口 IP 地 址 (或 同时 携带 标 
签 )、LSR ID (或 同时 携带 标签 )、 出 接口 PP 地 址 (或 同时 
携带 标签 )， 这 三 个 部 分 之 间 可 同时 多 选 配置 ， 但 每 一 部 分 
内 部 都 只 能 二 选 一 。 修改 以 上 配置 时 ,只 能 对 新 创建 的 LSP 
生效 。 缺 省 情况 下 ，Transit LSP 的 Resv 消息 携带 的 RRO 
对 象 格 式 是 ; 入 接口 IP 地 址 和 给 上 游 分 配 的 标签 
Cincoming-with-label)、LSR ID Crouterid) 和 给 上 游 分 配 
的 MPLS 标签 以 及 出 接口 IP 地 址 (outgoing-with-label)， 
可 用 undo mpls rsvp-te resv-rro transit 命令 恢复 缺 省 配置 


(二 选 一 ) 在 Egress 节点 上 配置 Resv 消息 携带 的 RRO 格式 。 
命令 中 的 选项 说 明 参 见 mpls rsvp-te resv-rro transit 命令 。 
缺 省 情况 下 ，Egress LSP RRO 携带 RRO 是 : 入 接口 地 址 和 
给 上 游 分 配 的 标签 (incoming-with-label)、LSR ID 和 给 上 
游 分 配 的 标签 (routerid-with-label), 可 用 undo mpls rsvp-te 
resv-rro egress 命令 恢复 缺 省 配置 





6.1.7 配置 RSVP 认证 


RSVP 是 一 种 MPLS TE 的 信 令 协议 ， 要 在 相 邻 节点 间 传 输 RSVP 消息 ， 也 必须 先 在 
节点 间 建 立 RSVP 邻居 关系 。 第 5 章 介 绍 到 ，RSVP 是 一 种 工作 在 网 络 层 的 协议 〈 对 应 
IP 协议 号 为 46)， 但 它 不 用 来 控制 数据 报 文 的 传输 ， 也 不 会 依赖 TCP 或 UDP 这 类 同 层 
次 的 传输 协议 来 进行 RSVP 邻居 关系 的 建立 ,而 是 使 用 RawIP 协议 进行 邻居 关系 的 建立 。 
而 RawIP 本 身 不 提供 安全 性 ,很 容易 遭受 欺骗 攻击 ， 非 法 路 由 器 在 没有 授权 的 情况 下 和 
本 路 由 器 建立 邻居 关系 ， 或 通过 伪造 RSVP 报 文 的 方式 和 本 路 由 器 建立 RSVP 邻居 后 对 
路 由 器 进行 攻击 《〈 比 如 恶意 预 留 大 量 的 带宽 )，RSVP 认证 可 以 用 来 解决 此 问题 。 





e 
EXE RawIP 对 应 的 是 Socket 中 的 SOCK RAW (原生 套 接 字 )， 是 一 种 原生 数据 协议 ， 
是 建立 在 IP 协议 之 上 的 传输 层 原生 协议 。RawIP 协议 可 以 直接 访问 IP 协议 ， 但 它 是 不 
可 靠 的 ， 即 没有 任何 控制 能 确定 RawIP 数据 报 是 否 已 被 接收 。 

RSVP 认证 通过 密 钥 验证 的 方式 来 防止 欺骗 攻击 ， 收 到 过 时 报 文 后 认证 关系 终止 。 
但 是 这 种 密 钥 验证 不 能 防止 回放 攻击 (也 称 “ 重 放 攻 击 ”)， 就 是 当 非 法 路 由 器 反复 给 
RSVP 邻居 发 送 过 时 的 报 文 (序列 号 小 于 当前 保存 的 序列 号 ), 会 造成 RSVP 认证 关系 终 
止 ， 原 来 已 经 建立 的 CR-LSP 会 被 拆除 。 即 RSVP 认证 无 法 解决 因 RSVP 报 文 的 失 序 导 
致 邻居 之 间 认 证 关系 终止 的 问题 ，RSVP 认证 增强 功能 就 由 此 诞生 。 

l. RSVP 认证 增强 功能 实现 原理 

RSVP 认证 增强 是 在 基于 原 有 RSVP 认证 的 密 钥 验证 基础 上 增加 了 认证 生存 时 间 、 
认证 握手 机 制 和 消息 滑 窗 特性 ， 使 得 RSVP 自身 的 安全 性 得 到 很 大 的 提高 ， 同 时 加 强 了 
在 网 络 阻塞 等 恶劣 网 络 环境 时 对 邻居 关系 的 合法 性 进行 验证 的 能 力 。 故 总 体 来 说 ,RSVP 
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认证 增强 功能 包括 以 下 四 方面 的 功能 。 

(1) 密 钥 验 证 

RSVP 认证 的 密 钥 验证 功能 与 其 他 密 钥 验证 功能 原理 是 一 样 的 ， 就 是 在 建立 邻居 时 
对 发 送 的 Hello 报 文 携带 的 密 钥 与 本 地 配置 的 密 钥 进 行 比 对 ， 一 致 表示 通过 验证 ， 建 立 
邻居 关系 ， 不 通过 则 拒绝 建立 邻居 关系 ， 避 人 免 受 到 欺骗 攻击 。 此 时 需要 在 建立 邻居 关系 
的 两 个 节点 上 配置 相同 的 验证 密 钥 。 在 发 送 Hello 报 文 时 ， 节 点 使 用 密 钥 为 报 文 计算 得 
到 一 个 摘要 (通过 HMAC-MDS 算法 )， 摘 要 信息 作为 报 文 的 一 个 对 象 CIntegrity 对 和 象 )， 
随 着 报 文 一 起 发 送 到 对 端 节点 。 对 端 节点 使 用 相同 的 密 钥 、 相 同 的 算法 重新 计算 报 文 
摘要 ， 然后 比较 两 个 摘要 是 否 相同 ， 如果 相同 则 接收 此 Hello 报 文 ， 如 果 不 同 则 丢弃 此 
报 文 。 

(2) 认证 生存 时 间 

认证 生存 时 间 用 来 指定 RSVP 邻居 关系 能 够 持续 存在 的 时 间 ， 主 要 有 以 下 功能 。 

m 当 RSVP 邻居 之 间 不 存在 CR-LSP 时 可 以 保持 RSVP 邻居 关系 , 直到 RSVP 认证 
生存 时 间 超 时 。 但 RSVP 认证 时 间 不 影响 已 存在 的 CR-LSP 的 状态 。 

m 可 以 防止 RSVP 认证 无 法 终止 。 例 如, 设备 RTA 和 RTB 建立 好 了 RSVP 邻居 关 
系 后 ， 如 果 RTA 后 续 发 给 RTB 的 RSVP Hello 报 文 因 为 受 算 改 而 导致 密 钥 被 破坏 ，RTB 
收 到 报 文 后 发 现 密 钥 不 正确 会 将 报 文 丢 弃 ， 这 样 就 导致 RTA 不 断 地 给 RTB 发 送 被 损坏 
的 RSVP Hello 消息 而 该 消息 不 断 地 被 RTB 丢弃 。 但 邻居 之 间 的 认证 关系 无 法 拆除 。 这 
种 情况 下 ， 需 要 配置 认证 生存 时 间 ， 如 果 邻 居 之 间 在 生存 时 间 内 收 到 合法 的 RSVP Hello 
报 文 ， 则 重 置 RSVP 认证 生存 时 间 ， 和 否则 认证 时 间 超 时 后 删除 RSVP 邻居 的 认证 关系 。 

(3) 认证 握手 机 制 

在 两 个 RSVP 邻居 之 间 认 证 成 功 后 ， 双 方 互 发 握手 机 制 的 报 文 。 如 果 握 手 成 功 ， 双 
方 会 把 对 方 发 过 来 的 握手 报 文 记录 在 本 端 ， 作 为 一 种 状态 ， 标 志 双 方 已 经 握手 成 功 。 当 
本 端 收 到 过 时 报 文 时 ， 就 有 如 下 几 种 处 理 方式 。 

m 如 果 过 时 报 文 表明 发 送 方 未 使 能 握手 机 制 ， 则 直接 丢弃 该 报 文 。 

m 如 果 过 时 报 文 表明 发 送 方 也 使 能 了 握手 机 制 ， 且 在 本 端 保存 与 握手 成 功 过 的 状 
态 ， 则 也 直接 丢弃 该 报 文 ， 如 果 本 端 没 有 保存 与 握手 成 功 的 状态 ， 则 说 明 是 第 一 次 收 到 
发 送 方 的 报 文 ， 需 要 与 其 进行 握手 。 

(4) 消息 滑 窗 

消息 滑 窗 用 来 保存 RSVP 邻居 发 送 的 RSVP 报 文 的 序列 号 。 当 滑 窗 大 小 为 1 时 保存 
邻居 RSVP 报 文 的 最 大 序列 号 ， 其 他 情况 则 可 保存 多 个 邻居 RSVP 报 文 的 序列 号 。 比 如 
当 滑 窗 大 小 为 10， 而 邻居 RSVP 报 文 的 最 大 序列 号 为 80 时 ， 如 果 没 有 发 生 报 文 乱 序 ， 
则 滑 窗 保存 的 内 容 为 [71，80] 之 间 共 10 个 序列 号 。 如 果 已 经 发 生 报 文 乱 序 ， 则 将 报 文 重 
新 排序 后 ， 记 录 其 中 10 个 由 大 到 小 依次 排序 的 值 。 

当 消 息 滑 窗 不 为 1 时 ， 当 接收 到 RSVP 邻居 发 送 的 RSVP 报 文 之 后 ， 如 果 发 现 该 报 
文 序列 号 比 消 息 滑 窗 中 保存 的 最 大 序列 号 还 大 ， 或 者 是 以 前 的 一 个 序列 号 但 是 比 消息 滑 
窗 中 最 小 序列 号 大 且 没 有 保存 在 消息 滑 窗 中 时 ， 该 报 文 即 为 合法 报 文 。 接 收 该 报 文 后 ， 
该 报 文 的 序列 号 将 被 添加 到 消息 滑 窗 中 ， 然 后 处 理 该 报 文 ， 如 果 该 报 文 序列 号 大 于 消息 
滑 窗 中 的 最 大 序列 号 ， 还 将 同时 删除 消息 滑 窗 中 最 小 的 那个 序列 号 。 序 列 号 比 消息 滑 窗 
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中 最 小 序列 号 还 小 或 者 已 经 存在 于 消息 滑 窗 中 的 报 文 将 被 丢弃 。 
2. RSVP 密 钥 管理 方式 
RSVP 密 钥 管理 包 插 以 下 两 种 方式 。 


m MDS Z: fj 
用 户 可 以 使 用 明文 或 者 密 文 的 方式 输入 密 钥 ， 密 钥 算 法 为 MD5。 这 种 密 钥 管 理 方式 


e 每 个 协议 特性 都 需要 配置 自己 的 密 钥 ， 密 钥 不 能 共享 。 
e 每 个 接口 、 邻 居 只 能 配置 一 个 密 钥 ， 要 更 换 密 钥 必 须 重 新 配置 。 

B Keychain 254] 

Keychain 是 一 种 增强 型 加 密 算法 ， 人 允许 用 户 定 义 一 组 密码 ， 形 成 一 个 密码 串 ， 并 且 
分 别 为 每 个 密码 指定 加 解密 算法 及 密码 使 用 的 有 效 时 间 。 在 收发 报 文 时 ， 系 统 会 按照 用 
户 的 配置 动态 选 出 一 个 当前 有 效 的 密码 ， 并 按照 与 此 密码 相 匹配 的 加 密 解 密 算 法 ， 进 行 
发 送 时 加 密 和 接收 时 解密 报 文 。 此 外 ， 系 统 可 以 依据 密码 使 用 的 有 效 时 间 ， 自 动 完成 有 
效 密码 的 切换 ， 避 人 免 了 长 时 间 不 更 改 密码 而 导致 密码 易 破 解 的 问题 。 

这 种 密 钥 管理 方式 的 主要 特点 包括 。 

è Keychain 的 密码 、 所 使 用 的 加 解密 算法 以 及 密码 使 用 的 有 效 时 间 可 以 单独 配 

置 ， 形 成 一 个 Keychain 配置 节点 ， 每 个 Keychain 配置 节点 至 少 需要 配置 一 个 密码 ， 

并 指定 加 解密 算法 。 

e Keychain 可 以 被 各 个 协议 特性 引用 ， 实 现 密 钥 集 中 管理 、 多 特性 共享 。 

RSVP 支持 在 接口 、 邻 居 下 引用 Keychain， 并 仅 支 持 HMAC-MDS 算法 。 

3. RSVP 的 认证 级 别 

RSVP 的 认证 级 别 分 为 两 种 。 

m 而 向 邻居 的 认证 

该 级 别 的 认证 是 指 用 户 可 以 根据 不 同 的 邻居 地 址 配置 认证 密 钥 等 信息 ，RSVP 会 针 
对 每 个 邻居 进行 单独 的 认证 。 它 有 两 种 配置 方式 。 

e 以 邻居 设备 的 某 接口 的 TP 地 址 作为 邻居 地 址 进行 配置 。 
e 以 邻居 设备 的 LSR ID 作为 邻居 地 址 进行 配置 。 

m 面向 接口 的 认证 

用 户 在 接口 上 配置 认证 ，RSVP 会 根据 消息 的 入 接口 进行 认证 处 理 。 

面向 邻居 的 认证 优先 级 高 于 面向 接口 的 认证 。 只 有 在 高 优先 级 的 认证 没有 使 能 的 情 
况 下 才 会 进行 低 优 先 级 的 认证 处 理 ， 一 旦 高 优先 级 认证 没有 通过 ， 则 丢弃 该 报 文 。 具体 
的 RSVP 认证 功能 配置 步骤 见 表 6-7， 可 在 MPLS TE 隧道 各 节点 上 进行 。 

表 6-7 RSVP 认证 的 配置 步骤 













system-view 
例如 : «Huawei» system-view 


interface interface-type interface- (一 选 一 ) 进入 MPLS TE 链 路 的 接口 视图 ， 在 接口 视 
v NE 图 下 配置 RSVP 密 钥 验证 功能 ， 仅 在 当前 接口 下 生效 
例如 : [Huawei] interface 且 优 先 级 最 低 

gigabitethernet 1/0/0 - 


进入 系统 视图 
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mpls rsvp-te peer ip-address 


例如 : [Huawei] mpls rsvp-te peer 
12.0.0.1 





mpls rsvp-te authentication 

1 { cipher | plain } auth-key | 
keychain keychain-name | 

例如 : [Huawei-GigabitEthernet/ 
0/0] mpls rsvp-te authentication 
keychain kcl 

或 
[Huawei-mpls-rsvp-te-peer-12.0.0.1] 
mpls rsvp-te authentication 
keychain kc1 


mpls rsvp-te authentication 
lifetime /ifetime 

例如 : [Huawei-GigabitEthernetl/ 
0/0] mpls rsvp-te authentication 
lifetime 00:20:00 


或 


[Huawei-mpls-rsvp-te-peer-12.0.0.1] 
mpls rsvp-te authentication lifetime 
00:40:00 








— —————— 








( 续 表 ) 
说 阴 


(二 选 一 ) 进入 MPLS RSVP-TE 邻居 视图 ， 在 MPLS 
RSVP-TE 邻居 视图 下 配置 RSVP 密 钥 验证 功能 。 参 数 
ip-address 邻居 的 接口 地 址 , 当 与 其 LSR-ID 不 相同 时 ， 
则 该 密 钥 认 证 是 基于 邻居 接口 地 址 的 配置 。 这 种 配置 
方式 只 对 该 邻居 的 该 接口 生效 ， 具 有 较 高 安全 性 ， 优 
先 级 最 高 。 当 ip-address 与 邻居 LSR-ID 相同 时 ， 则 该 
密 钥 认证 是 基于 邻居 LSR-ID 的 配置 , 使 密 钥 验证 功能 
在 该 邻居 所 有 接口 上 生效 ， 其 优先 级 低 于 基于 邻居 接 
口 地 址 配置 的 密 钥 验证 的 优先 级 ， 但 仍 高 于 基于 接口 
下 的 RSVP 验证 配置 优先 级 。 

【注意 】 当 采用 对 端 设备 的 LSR-ID 作为 邻居 地 址 时 ， 
需要 配置 RSVP 认证 的 设备 上 必须 使 能 CSPF 功能 。 
缺 省 情况 下 ， 没 有 建立 RSVP 邻居 节点 ， 可 用 undo 
mpls rsvp-te peer ip-address 命令 删除 RSVP 邻居 节点 





在 接口 视图 下 或 者 MPLS RSVP-TE 邻居 视图 下 配置 
RSVP 验证 密 钥 。 命 令 中 的 参数 和 选项 说 明 如 下 。 

* cipher: 二 选 一 选项 , 配置 HMAC-MD5 认证 ， 并 使 
用 密 文 方式 显示 认证 密 钥 。 

e plain: 二 选 一 选项 ， 配 置 HMAC-MD5 认证 ， 并 使 
用 明文 方式 显示 认证 密 钥 。 

* auth-key: 指定 密码 字符 串 ， 字 符 串 形式 ， 区 分 大 小 
写 ， 不 支持 空格 。 以 明文 方式 输入 时 ， 长 度 范围 是 1— 
255; 以 MDS 密 文 方式 输入 时 ， 长 度 范 围 是 20 一 392。 
当 输 入 的 字符 串 两 端 使 用 双 引 号 时 ， 可 在 字符 串 中 输 
入 空格 。 

* keychain: 二 选 一 选项 ， 配 置 Keychain 认证 ， 引 
用 全 局 配置 的 Keychain， 目 前 只 支持 HMAC-MD5 
方式 。 

* keychain-name: 指定 引用 的 Keychain 的 名 称 ， 通 过 
keychain keychain-name mode { absolute | periodic 
( daily | weekly | monthly | yearly ! | 命令 定 义 。 
缺 省 情况 下 ,RSVP 认证 功能 处 于 未 使 能 状态 , 可 用 
undo mpls rsvp-te authentication 命令 在 接口 视图 下 
或 者 MPLS RSVP-TE 邻居 视图 下 去 使 能 RSVP 认证 
功能 


CT) 设置 RSVP 认证 生存 时 间 。 参 数 lifetime 表示 
认证 生存 时 间 ，HH: MM:SS 格式 ， 取 值 范 围 是 
00:00:01 一 23:59:59， 缺 省 值 为 00:30:00， 即 30min. 
RSVP 认证 时 间 的 功能 是 : 当 RSVP 邻居 之 间 不 存在 
CR-LSP 时 可 以 保持 RSVP 邻居 关系 , 直到 RSVP 认证 
生存 时 间 超 时 。 配 置 RSVP 认证 生存 时 间 还 可 防止 
RSVP 认证 无 法 终止 的 现象 。 缺 省 情况 下 ，RSVP-TE 
认证 生存 时 间 为 30min， 可 用 undo mpls rsvp-te 
authentication lifetime 命令 恢复 缺 省 配置 
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mpls rsvp-te authentication 
handshake 

例如 : [Huawei-GigabitEthernetl/ 
0/0] mpls rsvp-te authentication 
handshake 

或 

例如 : [Huawei-mpls-rsvp-te-peer- 
12.0.0.1] mpls rsvp-te 
authentication handshake 


mpls rsvp-te authentication window- 
size window-size 


例如 : [Huawei-GigabitEthernetl/ 
0/0] mpls rsvp-te authentication 
window-size 10 

或 
[Huawei-mpls-rsvp-te-peer-12.0.0.1] 
mpls rsvp-te authentication window- 
size 10 


quit 

例如 : [Huawei-GigabitEthernetl/ 
0/0] quit 

或 
[Huawei-mpls-rsvp-te-peer-12.0.0.1] 
quit 
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( 续 表 ) 
(可 选 ) 配置 RSVP-TE 握手 机 制 ， 攻击 ， 增 


强 网 络 的 安全 性 。 

在 本 端 配 置 担 手机 制 后 ， 如 果 本 端 收 到 一 个 没有 与 自 
己 建 立 RSVP 认证 关系 的 邻居 所 发 送 的 RSVP 消息 ， 
则 本 端 会 发 送 携带 本 端 标识 信息 的 Challenge 消息 给 该 
邻居 ， 邻 居 收 到 Challenge 消息 后 会 向 本 端 回应 一 个 
Response 消息 。Response 消息 中 携带 了 收 到 的 
Challenge 消息 的 标识 信息 ， 如 果 其 标识 信息 与 本 端 一 
致 ， 就 确定 可 以 与 该 邻居 建立 RSVP 认证 关系 。 
缺 省 情况 下 , 没有 配置 RSVP-TE 握手 机 制 , 可 用 undo 
mpls rsvp-te authentication handshake 命令 删除 
RSVP-TE 握手 机 制 的 配置 。 

【注意 】〗】 如 果 在 邻居 之 间 配 置 了 担 手 功能 ， 并 且 需 要 执 
行 mpls rsvp-te authentication lifetime /ifetime 命令 配 
置 认证 生存 时 间 ， 那 么 认证 生存 时 间 的 时 长 需要 大 于 
在 6.1.3 节 mpls rsvp-te timer refresh refresh-interval 命 
令 配 置 的 RSVP 刷新 消息 的 发 送 时 间 间 隔 ， 否 则 可 能 
造成 在 认证 生存 时 间 内 收 不 到 RSVP 刷新 消息 而 删除 
认证 关系 。 这 样 ， 当 下 一 个 刷新 消息 到 来 的 时 候 就 需 
要 重新 进行 握手 机 制 的 检测 ， 如 此 反复 可 能 会 造成 TE 
隧道 无 法 建立 或 者 被 删除 

(可 选 ) 配置 message window 功能 ， 即 指定 本 地 设备 
可 保存 的 邻居 RSVP 消息 有 效 序列 号 的 个 数 ， 避 免 因 
RSVP 报 文 的 失 序 导致 邻居 之 间 认 证 关系 终止 。 参 数 
window-size 用 来 指定 消息 滑 窗 大 小 ， 整 数 形式 ， 取 值 
范围 是 1 一 64。 当 配置 的 window-size 大 于 1 时 ， 本 地 
就 可 以 保存 邻居 RSVP 消息 的 最 近 多 个 有 效 序列 号 。 
缺 省 情况 下 ，RSVP 消息 窗口 大 小 是 1， 即 本 地 设备 只 
能 保存 邻居 RSVP 消息 的 一 个 最 近 的 最 大 的 序列 号 ， 
可 用 undo mpls rsvp-te authentication window-size 命 
令 恢 复 缺 省 配置 。 

【注意 】 当 RSVP 接口 类 型 为 Eth-Trunk 时 ，RSVP 4f 
居 之 间 只 在 Trunk 链 路 上 建立 一 个 邻居 关系 。 RSVP 消 
息 可 以 从 Trunk 的 任意 一 个 成 员 接 口 接收 ， 且 各 个 成 
员 口 不 是 按 顺 序 接收 报 文 的 ， 这 样 可 能 造成 RSVP 消 
息 失 序 ， 因 此 必须 配置 RSVP 消息 滑动 窗口 。 建 议 将 
滑动 窗口 大 小 配置 为 大 于 32。 如 果 滑 动 窗口 设置 过 小 ， 
收 到 失 序 的 RSVP 消息 有 些 可 能 不 在 窗口 范围 内 而 被 
丢弃 ， 这 样 会 导致 RSVP 邻居 关系 终止 
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CHER 









进入 MPLS 视图 


配置 challenge 消息 重 传 间隔 整数 形式 ， 取 值 范围 是 
500 一 10000， 单 位 是 毫秒 。 

当 两 个 节点 间 的 认证 消息 失 序 以 后 ， 一 个 节点 将 向 另 
一 个 节点 发 送 challenge 消息 请 求 恢 复 连接 ， 如 果 没 有 
收 到 对 端的 响应 消息 ， 该 节点 将 在 一 个 重 传 间 隔 后 重 
传 challenge 消息 。 

缺 省 情况 下 ，challenge 消息 的 重 传 间隔 为 1000ms， 可 
用 undo mpls rsvp-te retrans-timer challenge 命令 恢复 
缺 省 配置 
配置 RSVP 认证 过 程 中 认证 方 允许 重 传 challenge 消息 
的 最 大 次 数 ， 整 数 形式 ， 取 值 范围 是 1 一 10。 

如 果 达 到 最 大 重 传 次 数 后 ， 仍 未 收 到 对 方 的 响应 消息 ， 
则 认证 失败 ; 如 果 达 到 最 大 次 数 前 ， 认 证 成 功 ， 则 清 
Æ$ challenge 消息 重 传 计数 。 

缺 省 情况 下 , challenge 消息 的 最 大 重 传 次 数 为 3, 可 用 
undo mpls rsvp-te challenge-lost 命令 恢复 缺 省 值 




















例如 : 


[Huawei] mpls 





mpls rsvp-te retrans-timer challenge 
retransmission-interval 

例如 : [Huawei-mpls] mpls rsvp-te 
retrans-timer challenge 800 





mpls rsvp-te challenge-lost max- 
miss-times 

例如 ; [Huawei-mpls] mpls rsvp-te 
challenge-lost 5 


6.1.8 RSVP-TE 参数 调整 管理 


已 经 完成 上 述 RSVP 信 令 参数 调整 的 配置 后 , 可 通过 以 下 display 命令 进行 配置 检查 

或 结果 验证 。 

W display mpls rsvp-te: 查看 RSVP-TE 的 相关 信息 。 

W display default-parameter mpls rsvp-te: 查看 MPLS RSVP-TE 缺 省 参数 信息 。 

W display mpls rsvp-te session ingress-Isr-id tunnel-id egress-Isr-id: 查看 指定 RSVP 
会 话 的 所 有 信息 。 

W display mpls rsvp-te psb-content [ ingress-/sr-id tunnel-id Isp-id ]: 查看 RSVP-TE 
PSB 信息 。 

W display mpls rsvp-te rsb-content [ ingress-Isr-id tunnel-id Isp-id ]: 查看 RSVP-TE 
RSB 信息 。 

W display mph rsvp-te statistics { global | interface [ interface-type interface-number | }: 
查看 RSVP-TE 运行 统计 信息 。 

W display mpls rsvp-te peer [ interface interface-type interface-number ]: 查看 使 能 
RSVP-TE 的 接口 的 RSVP-TE 邻居 信息 。 


6.1.9 RSVP 认证 配置 示例 


如 图 6-2 所 示 ,LSRA 和 LSRB 之 间 的 Eth-Trunk 1 的 成 员 接 口 为 GEL0/0 和 GE2/0/0。 
使 用 RSVP 建立 了 一 条 从 LSRA 到 LSRC 的 MPLS TE 隧道 。 现 要 求 配置 Handshake (H 
手 ) 功 能 使 LSRA 和 LSRB 之 间 互 相 进行 RSVP 密 钥 认 证 ,防止 回放 攻击 以 及 伪造 的 RSVP 
资源 预 留 请 求 非法 占用 网 络 资源 ， 并 配置 message window CI RAO) 功能 解决 RSVP 
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报 文 失 序 问 题 。 
Loopbackl Loopbackl Loopback! 
1.1.1.9/32 222952 3339/2 
Eth-Trunk 1 Eth-Trunk 1 
172.1.1.1/24 172.111.224 GE3/0/0 
-gzzzzzzzqe- 
e GE1/0/0 GE1/0/0 o pue 仿 
E 1722.1204 
LSRA GE2/010 GE2/0/0 LSRB D 


图 6-2 RSVP 认证 配置 示例 的 拓扑 结构 


|l. 基本 配置 思路 分 析 

虽然 本 示例 介绍 的 是 RSVP 认证 配置 ， 但 这 项 功能 是 在 建立 MPLS TE 或 MPLS 
DS-TE 隧道 基础 上 配置 的 ， 所 以 在 配置 RSVP 认证 功能 之 前 仍 要 先 完成 LSRA 与 LSRC 
之 间 CR-LSP 建立 的 配置 。 

结合 第 5 章 介 绍 的 基本 MPLS TE 隧道 功能 的 配置 方法 ， 以 及 6.1.7 节 介 绍 的 RSVP 
认证 功能 的 配置 方法 可 得 出 本 示例 的 基本 配置 思路 如 下 。 

(OD 配置 各 节点 接口 (包括 Loopback 接口 ) ff] IP 地 址 ， 并 使 用 OSPF 协议 实现 各 
节点 之 间 公 网 路 由 可 达 。 

(2) 配置 各 节点 的 LSR ID， 并 全 局 使 能 各 节点 以 及 公 网 接口 的 MPLS、MPLS TE、 
MPLS RSVP-TE 功能 ， 在 LSRA 上 使 能 CSPF。 

(D 在 入 节点 创建 隧道 接口 ， 指 定 隧道 的 了 P 地 址 、 隧 道 协 议 、 目 的 地 址 、 隧 道 ID. 
动态 信 令 协议 RSVP-TE。 本 示例 仅 介 绍 以 LSRA 为 入 节点 ， 到 达 LSRC 的 MPLS TE B 
道 的 配置 方法 。 

(4) 在 各 节点 上 配置 OSPF TE, 使 能 OSPF 的 Opaque 能 力 ， 以 使 OSPF 支持 MPLS 
信息 发 布 。 

(5) 在 LSRA 和 LSRB 上 配置 RSVP 消息 密 钥 验 证 功能 ， 并 使 能 Handshake 功能 ， 
防止 伪造 的 RSVP 资源 预 留 请 求 非法 占用 网 络 资源 ， 配 置 message window 为 32， 解 决 
可 能 发 生 的 RSVP 报 文 失 序 问 题 。 

2. 具体 配置 步骤 

(1) 配置 各 接口 的 IP 地 址 ， 并 配置 OSPF 协议 ， 实 现 MPLS TE 公 网 三 层 互 通 。 

# LSRA 上 的 配置 。 

因为 LSRA 与 LSRB 之 间 是 通过 Eth-Trunk 链 路 连接 的 , 所 以 要 先 配置 Eth-Trunk 聚 
合 链 路 ， 把 聚合 链 路 接口 转换 成 三 层 模式 ， 配 置 卫 地 址 和 OSPF 协议 。 


<Huawei> system-view 

[Huawei] sysname LSRA 

[LSRA] interface eth-trunk 1 — 46) Eth-Trunk 聚合 链 路 
[LSRA-Eth-Trunk1] undo portswitch — #-- 转 换 成 三 层 模式 
[LSRA-Eth-Trunk1] ip address 172.1.1.1 255.255.255.0 
[LSRA-Eth-Trunki] quit 

[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernetl/0/0] eth-trunk 1 — 4-12 GE1/0/0 接口 加 入 聚合 链 路 
[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] interface gigabitethernet 2/0/0 
[LSRA-GigabitEthernet2/0/0] eth-trunk 1 
[LSRA-GigabitEthernet2/0/0] quit 
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[LSRA] interface loopback 1 

[LSRA-LoopBack1] ip address 1.1.1.9 255.255.255.255 

[LSRA-LoopBackl] quit 

[LSRA] ospf 1 

[LSRA-ospf-1] area 0 

[LSRA-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0 

[LSRA-ospf-1-area-0.0.0.0] nétwork 172.1.1.0 0.0.0.255 

[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 

# LSRB 的 配置 。 

因为 LSRB 与 LSRA 之 间 是 通过 Eth-Trunk 链 路 连接 的 ， 所 以 也 要 先 配 置 Eth-Trunk 
聚合 链 路 ， 把 聚合 链 路 接口 转换 成 三 层 模式 ， 配 置 耳 地 址 和 OSPF 协议 。 

«Huawei» system-view 

[Huawei] sysname LSRB 

[LSRB] interface eth-trunk | — 4-—-6/££ Eth-Trunk 聚合 链 路 

[LSRB-Eth-Trunk1] undo portswitch #--- 转 挽 成 三 层 模式 

[LSRB-Eth-Trunk1] ip address 172.1.1.2 255.255.255.0 

[LSRB-Eth-Trunk1] quit 

[LSRB] interface gigabitethernet 1/0/0 

[LSRB-GigabitEthernetl/0/0] eth-trunk 1 — 4-3? GE1/0/0 接口 加 入 聚合 链 路 

[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 

[LSRB-GigabitEthernet2/0/0] eth-trunk 1 

[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] interface gigabitethernet 3/0/0 

[LSRB- GigabitEthernet3/0/0] ip address 172.2.1.1 255.255.255.255 

[LSRB- GigabitEthernet3/0/0] quit 

[LSRB] interface loopback 1 

[LSRB-LoopBack1] ip address 2.2.2.9 255.255.255.255 

[LSRB-LoopBack1] quit 

[LSRB] ospf 1 

[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0 

[LSRB-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 

[LSRB-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 

[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 

& LSRC 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRC 

[LSRC] interface gigabitethernet 1/0/0 

[LSRC- GigabitEthernet1/0/0] ip address 172.2.1.2 255.255.255.255 
[LSRC- GigabitEthernet1/0/0] quit 

[LSRC] interface loopback 1 

[LSRC-LoopBack1] ip address 3.3.3.9 255.255.255.255 
[LSRC-LoopBackl] quit 

[LSRC] ospf 1 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0 
[LSRC-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 


以 上 配置 完成 后 , 在 各 节点 上 执行 display ip routing-table 命令 , 可 以 看 到 相互 之 间 
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都 学 习 到 了 到 对 方 Loopbackl 的 路 由 。 

(2) 在 各 节点 上 配置 MPLS LSR ID, 并 在 全 局 和 各 公 网 接口 上 使 能 MPLS、MPLS TE 
和 MPLS RSVP-TE 能 力 ， 在 隧道 入 节点 LSRA 上 全 局 使 能 CSPF 能 力 。 

# LSRA 上 的 配置 。 

[LSRA] mpls lsr-id 1.1.1.9 

[LSRA] mpls 

[LSRA-mpls] mpis te 

[LSRA-mpls] mpls rsvp-te 

[LSRA-mpls] mpls te cspf 

[LSRA-mpls] quit 

[LSRA] interface eth-trunk 1 

[LSRA-Eth-Trunk1] mpls 

[LSRA-Eth-Trunk1] mpls te 

[LSRA-Eth-Trunk1] mpls rsvp-te 

[LSRA-Eth-Trunk1] quit 


# LSRB 上 的 配置 。 


[LSRB] mpls lsr-id 2.2.2.9 

[LSRB] mpls 

[LSRB-mpls] mpls te 

[LSRB-mpls] mpls rsvp-te 
[LSRB-mpls] quit 

[LSRB] interface eth-trunk 1 
[LSRB-Eth-Trunk1] mpls 
[LSRB-Eth-Trunk1] mpls te 
[LSRB-Eth-Trunk1] mpls rsvp-te 
[LSRB-Eth-Trunk1 ] quit 

[LSRB] interface gigabitethernet 3/0/0 
[LSRB-GigabitEthernet3/0/0] mpls 
[LSRB-GigabitEthernet3/0/0] mpls te 
[LSRB-GigabitEthernet3/0/0] mpls rsvp-te 
[LSRB-GigabitEthernet3/0/0] quit 


# LSRC 上 的 配置 。 


[LSRC] mpis Isr-id 3.3.3.9 

[LSRC] mpls 

[LSRC-mpls] mpls te 

[LSRC-mpls] mpls rsvp-te 

[LSRC-mpls] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 
[LSRC-GigabitEthernet1/0/0] mpls te 
[LSRC-GigabitEthernet1/0/0] mpls rsvp-te 
[LSRC-GigabitEthernet1/0/0] quit 


(3) 配置 OSPF TE， 发 布 TE 信息 。 
# LSRA 上 的 配置 。 

[LSRA] ospf 

[LSRA-ospf-1] opaque-capability enable 
[LSRA-ospf-1] area 0 

[LSRA-ospf-1-area-0.0.0.0] mpls-te enable 
[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 

# LSRB 上 的 配置 。 
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[LSRB] ospf 

[LSRB-ospf-1] opaque-capability enable 
[LSRB-ospf-1] area 0 
[LSRB-ospf-1-area-0.0.0.0] mpls-te enable 
[LSRB-ospf-1-area-0.0.0.0] quit 
[LSRB-ospf-1] quit 

# LSRC 上 的 配置 。 

[LSRC] ospf 

[LSRC-ospf-1] opaque-capability enable 
[LSRC-ospf-1] area 0 
[LSRC-ospf-1-area-0.0.0.0] mpls-te enable 
[LSRC-ospf-1 -area-0.0.0.0] quit 
[LSRC-ospf-1] quit 

(4) 在 入 节点 创建 并 配置 MPLS TE Tunnel 接口 。 


[LSRA] interface tunnel 0/0/1 

[LSRA-Tunnel0/0/1] ip address unnumbered interface loopback 1 
[LSRA-Tunnel0/0/1] tunnel-protocol mpls te 

[LSRA-Tunnel0/0/1] destination 3.3.3.9 

[LSRA-Tunnel0/0/1] mpls te tunnel-id 101 

[LSRA-Tunnel0/0/1] mpls te commit 

[LSRA-Tunnel0/0/1] quit 


以 上 配置 完成 后 ， 在 LSRA 上 执行 display interface tunnel 命令 可 以 看 到 隧道 接口 


状态 为 Up。 

[LSRA] display interface tunnel 0/0/1 

Tunnel0/0/1 current state : Up 

Line protocol current state : Up 

Last line protocol Up time : 2013-02-22 14:28:37 

Description:... 

(5) fE LSRA, LSRB 的 MPLS TE 链 路 的 接口 上 配置 RSVP 验证 。 假设 验证 密 钥 为 
Huawei@1234， 使 能 握手 功能 ， 并 设置 消息 窗口 中 大 小 为 32。 

# LSRA 上 的 配置 。 

[LSRA] interface eth-trunk 1 

[LSRA-Eth-Trunkl] mpls rsvp-te authentication cipher Huawei(@1234 并-- 配 置 RSVP-TE 邻居 认证 密 钥 为 
Huawei(@1234 

[LSRA-Eth-Trunk1] mpls rsvp-te authentication handshake #--{Ë fë RSVP-TE 握手 功能 

[LSRA-Eth-Trunk1] mpls rsvp-te authentication window-size 32 #-- 配 置 RSVP-TE 认证 消息 滑 窗 大 小 为 32 

[LSRA-Eth-Trunkl] quit 

# LSRB 上 的 配置 。 

[LSRB] interface eth-trunk 1 

[LSRB-Eth-Trunk1] mpls rsvp-te authentication cipher Huawei(@1234 

[LSRB-Eth-Trunk1] mpls rsvp-te authentication handshake 

[LSRB-Eth-Trunk1] mpls rsvp-te authentication window-size 32 

[LSRB-Eth-Trunk1] quit 

3， 配 置 结果 验证 

以 上 配置 完成 后 , 在 MPLS TE 隧道 建立 成 功 、LSRA 和 LSRB 之 间 的 RSVP 邻居 关 
系 建立 成 功 后 ,在 LSRA 或 LSRB 上 执行 display mpls rsvp-te interface 命令 ， 可 查看 到 
有 关 RSVP 认证 的 配置 信息 。 其 中 显示 的 “Num of Neighbors: 1” 就 代表 RSVP 邻居 建 
立成 功 了 。 

[LSRA] display mpls rsvp-te interface eth-trunk 1 

Interface: Eth-Trunk1 
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Interface Address: 172.1.1.1 


Interface state: Up Interface Index: 0x36 

Total-BW: 0 Used-BW: 0 

Hello configured: NO Num of Neighbors: 1 

SRefresh feature: DISABLE SRefresh Interval: 30 sec 

Mpls Mtu: 1500 Retransmit Interval: 5000 msec 
Increment Value: 1 Authentication: ENABLE 
Challenge: ENABLE WindowSize: 32 

Next Seq # to be sent:2767789282 0 Key ID: Oxa4fflcdc0000 

Bfd Enabled: DISABLE Bfd Min-Tx: 1000 

Bfd Min-Rx: 1000 Bfd Detect-Multi: 3 


6.2 调整 CR-LSP 的 路 径 选 择 


CSPF 使 用 TEDB 和 约束 条 件 计 算出 符合 要 求 的 路 径 , 并 通过 信 令 协议 建立 CR-LSP。 
MPLS TE 提供 多 种 方式 影响 CSPF 的 计算 ， 从 而 调整 CR-LSP 的 建立 ， 包 括 : CSPF 的 
仲裁 方法 、 选 路 使 用 的 度量 、CR-LSP 的 跳 数 限制 值 、 路 由 锁定 、 管 理 组 和 亲 和 属 性 、 
失效 链 路 定时 器 等 方式 。 在 通过 这 些 配置 任务 调整 CR-LSP 的 路 径 选 择 之 前 ， 须 完成 动 
态 MPLS TE 隧道 或 动态 DS-TE 隧道 配置 。 


6.2.1 配置 CSPF 的 仲裁 方法 


当 入 节点 在 使 用 CSPF 计算 路 径 的 过 程 中 过 到 多 条 权 值 相同 的 路 径 时 , CSPF 也 仅 会 
通过 仲裁 选择 其 中 一 条 路 径 ， 而 不 会 同时 选择 多 条 路 径 。 可 通过 配置 CSPF 仲裁 的 方法 
影响 CSPF 的 最 终 路 径 选 择 。 但 要 注意 的 是 ，CSPF 功能 仅 在 隧道 入 节点 上 才 需 要 使 能 、 
进行 CR-LSP 路 径 计 算 ， 所 以 此 处 的 仲裁 方法 仅 需 在 入 节点 上 全 局 〈 适 用 于 所 有 TE W 
道 ) 或 具体 的 Tunnel 接口 上 配置 ，Tunnel 接口 上 的 配置 优先 级 高 于 全 局 配置 ， 具 体 配 置 
步骤 见 表 6-8。 

表 6-8 配置 CSPF 的 仲裁 方法 的 步骤 







' 








进入 系统 视图 






mpls 













例如 : [Huawei] mpls 进入 MPLS 视图 
配置 全 局 的 CSPF 仲裁 方法 。 命 令 中 的 选项 说 明 如 下 。 
* least-fill: 多 选 一 选项 ， 指 定 优选 已 使 用 的 可 保留 带 
mpls te tie-breaking ( least-fill | 宽 占 链 路 最 大 可 预 留 带 宽 比值 最 小 的 路 径 。 
most-fill | random } * most-fill: 多 选 一 选项 ， 指 定 优选 已 使 用 的 可 保留 带 






宽 占 链 路 最 大 可 预 留 带宽 比值 最 大 的 路 径 。 

e random: 多 选 一 选项 ， 指 定 随 机 选择 路 径 。 
链 路 最 大 可 预 留 带宽 是 指 通过 mpls te bandwidth max- 
reservable-bandwidth bw-value 接口 视图 命令 配置 的 


例如 : [Huawei-mpls] mpls te tie- 
breaking least-fill 
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mpls te tie-breaking { least-fill | 
most-fill | random } 


例如 : [Huawei-mpls] mpls te tie- 
breaking least-fill 


quit 
例如 : [Huawei-mpls] quit 


( 续 表 ) 
| 说 明 
【注意 】 在 比值 相同 的 情况 下 ， 例 如 都 没有 利用 保留 带 
宽 , 或 者 利用 的 份额 都 是 一 样 ,此 时 不 管 配置 的 是 least- 
fill 还 是 most-fill 选项 ， 都 会 选择 首先 发 现 的 链 路 。 
缺 省 情况 下 ， 仲 裁 方 法 为 随机 选择 方式 random， 可 用 
undo mpls te tie-breaking 命令 恢复 缺 省 设置 


返回 系统 视图 








interface tunnel interface-number 


例如 : [Huawei] interface tunnel 
0/0/1 


进入 MPLS TE 隧道 的 Tunnel 接口 视图 





mpls te tie-breaking { least-fill | 
most-fill | random } 


例如 : [Huawei-Tunnel0/0/1] mpls 
te tie-breaking least-fill 


mpls te commit 
例如 : [Huawei-Tunnel0/0/1] mpls 
te commit 





配置 当前 Tunnel 接口 的 CSPF 仲裁 方法 。 命 令 中 的 选 
项 说 明 参 见 本 表 第 3 步 。 

隧道 优先 使 用 本 隧道 接口 视图 下 配置 的 仲裁 方法 ; 如 果 
隧道 接口 视图 下 没有 配置 , 将 使 用 MPLS 视图 下 配置 的 
全 局 仲裁 方法 


提交 隧道 当前 配置 。 凡 发 生 了 TE 隧道 配置 更 改 ， 均 要 
执行 本 命令 ， 才 能 使 配置 更 改 生效 


6.2.2 ”配置 选 路 使 用 的 度量 


通过 配置 选 路 使 用 的 度量 ， 可 以 在 入 节点 上 指定 TE 隧道 或 链 路 使 用 的 度量 类 型 ， 
影响 CR-LSP 路 径 的 选择 。 可 以 在 MPLS 视图 下 全 局 配置 (适用 于 所 有 TE 隧道 ) RA 
体 的 Tunnel 接口 下 配置 度量 类 型 ，Tunnel 接口 下 配置 优先 ， 如 果 采 用 TE 类 型 的 度量 ， 
还 可 选 在 具体 的 物理 接口 视图 下 配置 TE 度量 值 ， 具 体 配 置 步骤 见 表 6-9. 
配置 TE 隧道 或 链 路 使 用 的 度量 类 型 的 步骤 






system-view 
例如 : «Huawei» system-view 








进入 系统 视图 





进入 MPLS 视图 


全 局 配置 CR-LSP 选 路 时 使 用 的 度量 类 型 , 命令 中 的 选 
项 说 明 如 下 。 

e igp: 二 选 一 选项 ， 指 定 使 用 IGP (如 OSPF 或 IS-IS) 
。 te: 二 选 一 选项 ， 指 定 使 用 TE 度量 。 

【说 明 】〗 如 果 在 隧道 接口 视图 下 没有 按 本 表 第 6 步 配 置 
度量 类 型 ， 则 使 用 此 处 MPLS 视图 下 的 度量 类 型 ; 否则 
使 用 隧道 接口 视图 下 的 度量 类 型 。 

缺 省 情况 下 ，TE 隧道 选 路 时 使 用 的 度量 类 型 为 TE， 可 
用 undo mpls te path metric-type 命令 恢复 缺 省 设置 


返回 系统 视图 


例如 : [Huawei] mpls 
















mpls te path metric-type { igp | te } 
3 例如 : [Huawei-mpls] mpls te path 
metric-type igp 












quit 
例如 : [Huawei-mpls] quit 
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( 续 表 ) 


interface tunnel interface-number 
5 例如 : [Huawei] interface tunnel | 进入 MPLS TE 隧道 的 Tunnel 接口 视图 
0/0/1 


配置 当前 隧道 选 路 时 使 用 的 度量 类 型 .命令 中 的 选项 参 
见 本 表 第 3 步 说 明 。 
mpls te path metric-type { igp |te } | 如 果 在 Tunnel 接口 下 配置 了 度量 类 型 ， 最 终 以 具体 
6 例如 : [Huawei-Tunnel0/0/1] mpls | Tumnel 接口 下 配置 的 为 准 ， 否 则 采用 在 第 3 步 中 全 局 
te path metric-type igp 配置 。 
缺 省 情况 下 ， 隧 道 选 路 时 使 用 链 路 的 TE 度量 ， 可 用 
undo mpls te path metric-type 命令 恢复 缺 省 设置 





mpls te commit LA BE SM tn vea e ys jis — - 438 
7 例如 : [Huawei-Tunnel0/0/1] mpls rre ag coercet ud P 均 要 
te commit E : Et 
g |a 返回 系统 视图 


例如 : [Huawei-Tunnel0/0/1] quit 
interface interface-type interface- 
number 

例如 : [Huawei] interface 
gigabitethernet 1/0/0 


进入 MPLS TE 链 路 的 接口 视图 


(可 选 ) 当 TE 隧道 采用 TE 度量 类 型 时 ， 可 配置 链 路 的 
TE 度 量 值 ， 整 数 形式 ， 取 值 范围 是 1 一 16777215。 
ply temetrie veiii 缺 省 情况 下 , 链 路 使 用 其 IGP 度量 值 作 为 TE 的 度量 值 ， 
10 例如 : [Huawei-GigabitEthernet1/ 可 用 undo mpls te metric 命令 恢复 缺 省 配置 。 
VOLUI MIHI 【注意 】 当 IGP 协议 为 OSPF 且 当 前 设备 的 状态 为 stub 
router 时 ， 本 命令 不 生效 





6.2.3 ”配置 CR-LSP 的 跳 数 限制 值 


跳 数 限制 值 作 为 CR-LSP 建立 时 的 选 路 条 件 之 一 ， 就 像 管理 组 与 亲 和 属 性 一 样 ， 可 
以 限制 一 条 CR-LSP 允许 选择 的 路 径 跳 数 不 超过 某 个 值 ， 最 终 也 可 影响 CR-LSP 路 径 的 


选择 。 可 在 入 节点 上 按 表 6-10 的 步骤 在 具体 的 Tunnel 接口 下 配置 对 应 CR-LSP 的 跳 数 
限制 值 。 
表 6-10 配置 CR-LSP 的 跳 数 限制 值 的 步骤 













system-view 
例如 :， «Huawei» system-view 





进入 系统 视图 












interface tunnel interface-number 


例如 : [Huawei] interface tunnel 
0/0/1 


N 


进入 MPLS TE 隧道 的 Tunnel 接口 视图 









限制 该 Tunnel 的 CR-LSP 的 路 径 跳 数 。 命 令 中 的 参数 
和 选项 说 明 如 下 。 
* hop-limit-value: 指定 跳 数 限制 值 ， 整 数 形式 ， 取 值 


范围 是 1 一 32 


mpls te hop-limit Aop-/imit-value 
[ best-effort | secondary | 

例如 : [Huawei-Tunnel0/0/1] mpls 
te hop-limit 10 best-effort 
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( 续 表 ) 









* best-effort: 二 选 一 可 选项 ， 指 定 以 上 参数 hop-limit- 
value 值 为 逃生 路 径 的 最 大 跳 数 。 逃 生路 径 是 指 在 主 、 
备 CR-LSP 都 故障 时 ， 创 建 一 条 临时 的 CR-LSP， 将 业 
务 流量 切换 到 逃生 路 径 上 。 有 关 CP-LSP 备份 的 配置 将 
在 第 7 章 介绍 

* secondary: 二 选 一 可 选项 ， 指 定 以 上 参数 hop-limit- 
value 值 为 备份 路 径 的 最 大 跳 数 。 

如 果 不 选择 best-effort | secondary 可 选项 , 则 参数 所 配 
置 的 跳 数 限制 值 是 针对 主 CR-LSP 路 径 而 言 的 。 
缺 省 情况 下 ，CR-LSP 的 路 径 跳 数 限制 值 为 32， 可 用 
undo mpls te hop-limit [ best-effort | secondary ] 命 令 恢 
复 对 应 路 径 的 跳 数 限制 值 为 缺 省 值 







mpls te hop-limit Aop-limit-value 
[ best-effort | secondary ] 

例如 : [Huawei-Tunnel0/0/1] mpls 
te hop-limit 10 best-effort 











mpls te commit 


例如 : [Huawei-Tunnel0/0/1] mpls 
te commit 


提交 隧道 当前 配置 。 凡 发 生 了 TE 隧道 配置 更 改 ， 均 要 
执行 本 命令 ， 才 能 使 配置 更 改 生效 






6.2.4 配置 路 由 锁定 


通过 在 Tunnel 接口 下 配置 路 由 锁定 ，CR-LSP 能 够 保持 初始 选 定 的 路 径 ， 而 不 会 按 
照 新 的 可 能 的 路 径 重 新 建立 ， 这 样 可 以 保持 CR-LSP 路 径 的 稳定 性 。 可 在 入 节点 上 按照 
表 6-11 的 步骤 配置 路 由 锁定 功能 ， 不 能 同时 使 用 CR-LSP 重 优 化 。 

表 6-11 配置 路 由 锁定 功能 的 步骤 
说 明 
system-view 


进入 系统 视图 


例如 ; «Huawei» system-view 


interface tunnel interface-number 
例如 : [Huawei] interface tunnel 0/0/1 


进入 MPLS TE 隧道 的 Tunnel 接口 视图 


e 在 以 上 隧道 接口 上 使 能 路 由 锁定 功能 , 使 其 总 是 采用 初 

T Hume TunnelO/Q/T1 mols te | 始 的 路 径 选择 ， 不 进行 重新 的 路 径 计算 。 

se unnel0/0/1] mpls te | 缺 省 情况 下 ， 路 由 锁定 功能 未 使 能 ， 可 用 undo mpls te 
route-pinning 命令 去 使 能 路 由 锁定 功能 

mpls te commit HIE SM st qu E Ae T A EET "D 

例如 : [Huawei-Tunnel0/0/1] mpls te MPa Ix 更 改 , HE 


commit 





6.2.5 配置 管理 组 与 亲 和 属 性 


进行 管理 组 属性 配置 ， 可 以 影响 新 创建 的 CR-LSP 的 路 径 选 择 ; 而 进行 亲 和 属 性 配 
置 ， 可 以 影 啊 该 隧道 已 建立 的 CR-LSP 的 路 径 选 择 ， 系 统 将 为 该 隧道 重新 计算 路 径 。 可 
按照 表 6-12 的 步骤 配置 管理 组 与 亲 和 属 性 。 
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表 6-12 配置 管理 组 和 亲 和 属 性 的 步 又 


ON EI Um 


说 明 - 


system-view x i 
i 例如 : <Huawei> system-view 进入 系统 视图 


interface interface-type interface- 
number 


例如 : [Huawei] interface 
gigabitethernet 1/0/0 


mpls te link administrative group 
value 

3 例如 : [Huawei-GigabitEthernetl/ 
0/0] mpls te link administrative 
group 101 


quit 

4 例如 : [Huawei-GigabitEthernet/ 
0/0] quit 
interface tunnel interface-number 


5 例如 : [Huawei] interface tunnel 
0/0/1 


mpls te affinity property properties 
[ mask mask-value ] [ secondary | 
6 best-effort ] 


例如 : [Huawei-Tunnel0/0/1] mpls te 
affinity property a04 mask e0c 








进入 MPLS TE 链 路 的 接口 视图 ， 需 要 在 存在 多 条 路 径 
的 各 节点 的 出 接口 配置 下 的 链 路 管理 组 属性 


配置 链 路 的 管理 组 。 参 数 value 用 来 指定 链 路 属性 ， 在 
选 路 时 与 隧道 的 affinity 〈( 亲 和 属性 ) 位 进行 比较 ， 十 
六 进 制 形式 ， 取 值 范围 是 0x0 一 0xFFFFFFFF， 表 示 32 
个 属性 ， 每 个 属性 占 一 位 。 

【说 明 】〗 这 个 链 路 管理 组 的 链 路 属性 配置 不 是 随意 的 ， 必 
须 与 对 应 的 Tunnel 接口 下 的 亲 和 属 性 配置 同步 规划 ， 因 
为 如 果 要 使 某 条 链 路 被 对 应 TE 隧道 选用 , 在 所 有 掩 码 为 
的 位 中 ， 管 理 组 中 至 少 有 1 位 与 亲 和 属 性 中 的 相应 位 都 为 
1; 且 亲 和 属性 为 0 的 位 ， 对 应 的 管理 组 属性 位 不 能 为 1。 
接口 属性 将 在 全 局 范围 内 扩散 , 从 而 可 以 用 作 隧 道 源 端的 
路 径 选 择 标准 。 更 改 链 路 的 管理 组 属性 配置 ， 仅 对 新 创 
建 的 CR-LSP 生效 ， 不 影响 已 建立 的 CR-LSP。 
缺 省 情况 下 ， 链 路 管理 属性 的 值 为 0x0， 可 用 undo mpls 
te link administrative group 命令 恢复 缺 省 值 


返回 系统 视图 





进入 MPLS TE 隧道 的 Tunnel 接口 视图 , 仅 需 在 入 节点 
上 配置 Tunnel 接口 亲 和 属 性 


配置 隧道 的 亲 和 属 性 。 更 改 隧道 的 亲 和 属 性 配置 会 影响 
该 隧道 已 建立 的 CR-LSP， 系 统 将 为 该 隧道 重新 计算 路 
径 。 命 令 中 的 参数 和 选项 说 明 如 下 。 

* Properties: 指定 MPLS TE 隧道 使 用 的 链 路 亲 和 属 
性 ， 十 六 进 制 形式 ， 取 值 范围 是 0x0—0xFFFFFFFF, 
每 一 位 代表 一 种 属性 。 

e mask mask-value: 可 选 参数 ， 掩 码 ， 指 定 需 要 检查 
的 链 路 管理 组 属性 位 ， 十 六 进 制 形式 ， 取 值 范围 是 
0x0 一 0xFFFFFFFF, 每 一 位 代表 一 种 属性 。 掩 码 决定 了 
设备 需要 检查 哪些 链 路 管理 组 属性 。 

* secondary: 二 选 一 可 选项 ， 指 定 以 上 配置 的 亲 和 属 
TER TO AES D) CR-LSP。 

* best-effort: 二 选 一 可 选项 ， 指 定 以 上 配置 的 亲 和 属 
性 和 掩 码 是 针对 逃生 路 径 。 

如 果 不 选择 secondary | best-effort 可 选项 ， 则 配置 的 亲 
和 属性 的 拖 码 是 针对 主 CR-LSP， 有 关 备 份 CR-LSP 和 
逃生 路 径 的 配置 将 在 第 7 章 介绍 。 

缺 省 情况 下 ， 链 路 管理 组 的 值 为 0x0; 隧道 的 亲 和 属 性 
为 0x0， 掩 码 0x0， 可 用 undo mpls te affinity property 
properties [ mask mask-value | { secondary | best-effort } 


命令 恢复 缺 省 值 
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( 续 表 ) 










mpls te commit 


例如 : [Huawei-Tunnel0/0/1] mpls te 
commit 


提交 隧道 当前 配置 。 凡 发 生 了 TE 隧道 配置 更 改 , 均 要 
执行 本 命令 ， 才 能 使 配置 更 改 生效 






6.2.6 ”配置 CR-LSP 和 Overload 联动 功能 


Overload 是 IS-IS LSP (RIRA PDU) 中 的 一 个 标志 位 ， 则 当 其 他 IS-IS 邻居 设备 
收 到 Overload 标志 位 置 1 的 LSP 时 ， 就 知道 发 送 该 LSP 的 设备 处 于 超载 状态 ， 这 样 在 
计算 IS-IS 路 由 时 会 绕 开 该 设备 。 

在 MPLS TE 或 MPLS DS-TE 中 可 使 用 IS-IS TE 进行 TE 消息 发 布 ， 然 后 通过 CSPF 
进行 CR-LSP 路 径 计算 ， 所 以 IS-IS 中 LSP 的 Overload 标志 位 可 影响 CR-LSP 路 径 的 

有 两 种 方式 可 以 使 某 节 点 成 为 Overload 节点 。 

m 当 某 节点 在 网 络 中 由 于 承载 业务 较 多 ， 出 现 了 超 负荷 工作 状态 ， 导 致 系统 资源 
耗 尽 时 ， 该 节点 会 标志 自己 为 Overload 节点 。 这 是 一 种 自动 方式 。 

m 当 网 络 管理 员 发 现 网络 中 某 节点 《只 能 是 中 间 节 点 ) 承载 业务 较 多 ， 出 现 CPU 
比较 繁忙 的 状态 时 ， 可 以 通过 执行 set-overload 命令 ， 标 志 该 节点 为 Overload 节点 。 

在 部 署 MPLS TE 业务 时 ， 如 果 希 望 TE 流量 避 开 Overload 节点 ， 即 新 建立 的 CR-LSP 
不 经 过 Overload 节点 ， 可 以 在 入 节点 上 按照 表 6-13 的 步骤 配置 CR-LSP 和 Overload 的 
联动 功能 。 这 样 可 以 减轻 Overload 节点 的 压力 ， 同 时 也 提高 CR-LSP 的 可 靠 性 。 


表 6-13 配置 CR-LSP 和 Overload 联动 功能 的 步骤 
E 说 明 
system-view 


例如 : «Huawei» system-view 进入 系统 视图 


interface tunnel interface-number ó 2 
t EE LEE 
例如 : [Huawei] interface tunnel 0/01 | 进入 MPLS TE BEER) Tunnel EHHE 


使 能 建立 隧道 时 记录 路 由 和 标签 功能 。 
在 没有 配置 显 式 路 径 的 情况 下 ，MPLS TE Tunnel 建立 
成 功 后 ,系统 不 会 记录 隧道 的 详细 路 径 。 如果 需要 查看 
隧道 的 详细 路 径 ， 可 以 在 Tunnel 接口 下 执行 该 命令 ， 
在 Path、Resv 消息 中 携带 RRO， 记 录 消 息 经 过 每 一 跳 

mpls te record-route [ label ] 的 中 地 址 。 如果 选 择 了 可 选项 label， 则 同时 记录 经 过 
3 例如 : [Huawei-Tunnel0/0/1] mpls te 每 一 跳 的 标签 。 

record-route label 【说 明 〗 如 果 网 络 规模 比较 大 ， 不 建议 使 用 此 命 邻 。 因 
为 RRO 会 记录 每 一 跳 的 卫 地 址 , 如 果 跳 数 很 多 , 则 会 
导致 Path 或 Resv 消息 过 大 ， 降 低 系统 性 能 。 
缺 省 情况 下 ， 未 使 能 建立 隧道 时 记录 路 由 和 标签 功能 ， 
可 用 undo mpls te record-route 命令 去 使 能 建立 隧道 时 
记录 路 由 和 标签 功能 





quit E l 
” 例如 : [Huawei-Tunnel0/0/1] quit 返回 系统 视图 


第 6 章 MPLS TE 参数 调整 配置 与 管理 307 















mpls 
例如 : [Huawei] mpls 





进入 MPLS 视图 


配置 CR-LSP 和 IS-IS Overload 联动 功能 ， 使 能 CSPF 
在 计算 路 由 的 时 候 排 除 IS-IS Overload (过 载 ) 节点 ， 
从 而 使 流量 避 开 Overload 节点 。 执 行 本 命令 后 。 

e 已 经 建立 好 的 CR-LSP 会 进行 重 优化 ，CSPF 会 重新 
算 路 ， 使 流量 避 开 Overload 节点 。 

* 对 于 新 建 的 LSP, 则 CSPF 在 进行 路 径 计算 时 就 会 排 
除 网 络 中 的 Overload 节点 , 使 流量 避 开 Overload 节点 。 
【注意 】 对 于 具体 CR-LSP 来 说 ， 如 果 在 Ingress 节点 或 
者 Egress 节点 上 通过 IS-IS 进程 视图 下 的 set-overload 
[ on-startup [ timeout! | start-from-nbr system-id [ timeout 
[ timeout2 | ] | wait-for-bgp | timeout! | | [ send-sa-bit 
[ timeout3 ] ] ] [ allow { interlevel | external }”] 命 令 被 
设置 为 Overload 节点 ， 那 么 执行 本 命令 对 已 经 建立 的 
CR-LSP 不 生效 ， 即 该 CR-LSP 不 会 进行 重 优化 ， 而 新 
的 CR-LSP 也 无 法 建立 。 

缺 省 情况 下 ， 没 有 配置 CR-LSP 和 IS-IS Overload 联动 
功能 ， 可 用 undo mpls te path-selection 命令 恢复 为 缺 
省 配置 









mpls te path-selection overload 
例如 : [Huawei-mpls] mpls te path- 
selection overload 
















6.2.7 ”配置 失效 链 路 定时 器 


CSPF 是 依据 本 地 维护 的 TEDB 来 计算 到 目的 地 址 最 短路 径 的 ， 然 后 信 令 协议 根据 
CSPF 计算 路 径 请 求 和 预 留 资源 。 但 如 果 网 络 某 链 路 发 生 故障 ， 路 由 协议 有 时 可 能 没有 
及 时 通知 CSPF 更 新 TEDB， 导 致 信 令 协议 从 CSPF 得 到 的 路 径 可 能 包含 存在 故障 的 链 
路 。 因 为 当 链 路 发 生 故 障 时 ， 信 令 协 议 的 控制 报 文 (如 RSVP 的 Path 消息 ) 将 会 丢失 ， 
信 令 协议 将 返回 错误 消息 通知 上 游 节 点 。 上 游 节 点 收 到 链 路 错误 消息 时 ， 触 发 CSPF 重 
新 计算 路 径 。 但 又 因为 TEDB 没有 更 新 ，CSPF 重 计算 并 告知 信 令 协议 的 路 径 仍然 包含 
了 故障 的 链 路 ， 这 样 一 来 信 令 协议 的 控制 报 文 又 将 被 丢弃 ， 信 令 协 议 又 返回 错误 消息 ， 
触发 CSPF 重新 计算 路 径 。 如 此 反复 ， 直 到 TEDB 得 到 更 新 。 

为 了 避免 上 述 情况 的 发 生 ， 当 收 到 信 令 协议 返回 错误 消息 通知 链 路 故障 时 ，CSPF 
将 故障 链 路 的 状态 置 为 INACTIVE (无 效 )， 并 启动 失效 链 路 定时 器 。 这 样 故障 链 路 将 不 
再 参与 CSPF 的 路 径 计算 ， 直 到 CSPF 收 到 数据 库 更 新 事件 或 者 链 路 失效 定时 器 超时 。 
在 链 路 失效 定时 器 超时 前 ， 如 果 收 到 数据 库 更 新 事件 ，CSPF 将 删除 链 路 失效 定时 器 。 

配置 失效 链 路 定时 器 的 步骤 是 在 入 节点 上 按照 表 6-14 的 步骤 进行 配置 ， 因 为 
CR-LSP 路 径 的 计算 都 是 在 入 节点 进行 的 。 


表 6-14 配置 失效 链 路 定时 器 的 步骤 










system-view 
例如 : «Huawei» system-view 


进入 系统 视图 
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( 续 表 ) 

















mpls 
例如 : [Huawei] mpls 





进入 MPLS 视图 


配置 CSPF 失效 链 路 定时 器 ,整数 形式 , 取 值 范围 是 1 一 
300， 单 位 为 秒 。 执 行 此 命令 之 前 ， 必 须 先 使 用 mpls te 
espf 命令 使 能 CSPF 功能 。 

一 旦 一 条 链 路 状态 变 为 Down， 失 效 链 路 定时 器 就 会 启 
动 。 如 果 IGP 在 定时 器 超时 之 前 删除 或 修改 此 链 路 ,IGP 
将 会 把 删除 或 修改 情况 通知 CSPF. CSPF 在 TEDB 中 
更 新 链 路 ， 并 停止 定时 器 ; 如 果 定 时 器 超时 ，IGP 还 没 
有 删除 链 路 时 ， 链 路 状态 将 被 更 新 为 Up。 

【注意 】 失效 链 路 定时 器 的 值 只 具有 本 地 意义 ， 如 果 各 
个 节点 上 配置 的 定时 器 值 不 同 , 则 可 能 存在 同一 条 链 路 
在 某 些 节点 上 的 状态 是 ACTIVE (有 效 )， 而 另 一 些 节 
点 上 是 INACTIVE (无 效 ) 的 情况 。 

缺 省 情况 下 ， 失 效 链 路 定时 器 的 值 为 108， 可 用 undo 
mpls te cspf timer failed-link 命令 恢复 缺 省 值 










mpls te cspf timer failed-link interval 
例如 : [Huawei-mpls] mpls te cspf 
timer failed-link 50 












6.2.8 ”配置 带宽 的 泛 洪 阅 值 


带宽 的 泛 洪 阔 值 是 指 TE 隧道 占用 或 释放 的 链 路 带宽 与 TEDB 中 剩余 的 链 路 带宽 的 
比值 ， 即 链 路 带宽 的 变化 值 。 当 链 路 带宽 变化 很 小 时 ， 每 次 变化 都 进行 带宽 泛 洪 会 浪费 
网 络 资源 。 例 如 某 条 链 路 带宽 为 100Mbit/s， 在 此 链 路 上 依次 建立 100 条 1Mbit/s 的 TE 
隧道 时 ， 则 需要 进行 100 次 泛 洪 。 

但 如 果 设 置 一 个 泛 洪 阐 值 ， 则 可 以 大 大 减少 这 样 的 带宽 泛 洪 。 如 设置 泛 洪 阐 值 为 
10%， 则 建立 第 1 一 9 条 时 不 进行 泛 洪 ， 当 建立 第 10 条 时 才 对 第 1 一 10 条 所 占用 的 
10Mbit/s 带宽 进行 泛 洪 。 当 建立 第 11 一 18 条 隧道 时 不 进行 泛 洪 ， 当 建立 第 19 条 时 才 泛 
洪 。 依 此 类 推 。 因 此 配置 带宽 泛 洪 阔 值 可 减少 泛 洪 次 数 ， 节 约 网 络 资源 。 

可 在 MPLS TE 隧道 入 节点 或 中 间 节 点 上 按照 表 6-15 中 步骤 配置 带宽 的 泛 洪 阔 值 ， 
以 减少 带宽 泛 洪 的 次 数 ， 以 降低 因此 而 造成 对 网 络 性 能 的 影响 。 

表 6-15 配置 带宽 的 泛 洪 阅 值 的 步骤 


system-view 
例如 : <Huawei> system-view 


interface interface-type interface- 
number 
例如 : [Huawei] interface gigabitethemet 
1/0/0 
mpls te bandwidth change BOE DERBI. me PARRE An F 
thresholds | down | Up } percent e down: 二 选 一 选项 , 指定 MPLS TE 隧道 占用 带宽 的 
3 | 例如 : [Huawei-GigabitEthernet1/0/0] | WE. = MPLS TE 隧道 占用 的 带宽 与 TEDB 中 的 
mpls te bandwidth change thresholds | 链 路 剩余 带宽 的 比值 大 于 或 等 于 此 冰 值 时 , IGP 将 进行 
down 10 泛 洪 ，CSPF 更 新 TEDB 











进入 系统 视图 







进入 MPLS TE 链 路 的 接口 视图 
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( 续 表 ) 
















。 Up: 二 选 一 选项 ，MPLS TE 隧道 释放 带宽 的 泛 洪 立 
值 。 当 MPLS TE 隧道 释放 的 带宽 与 TEDB 中 的 链 路 剩 
余 带 宽 的 比值 大 于 或 等 于 此 阔 值 时 ，IGP 将 进行 泛 洪 ， 
CSPF 更 新 TEDB。 


mpls te bandwidth change Y Zo 35 HE 
thresholds | down | Up } percent E 带宽 阅 值 百分比 ， 整 数 形式 ， 取 值 范围 是 


Wt: [Huawei-GigabitEthernet1/0/0 

dawn 10 宽 与 TEDB 中 的 链 路 剩余 带宽 的 比值 等 于 或 大 于 10%， 
或 MPLS TE 隧道 释放 的 带宽 与 TEDB 中 剩余 带宽 的 比 
值 等 于 或 大 于 10% 时 ，IGP 将 对 该 链 路 信息 进行 泛 洪 ， 
CSPF 更 新 TEDB, 可 用 undo mpls te bandwidth change 
thresholds { down | Up } 命 令 恢复 缺 省 设置 








6.2.9 调整 CR-LSP 路 径 选择 的 配置 管理 


完成 以 上 所 需 调 整 的 CR-LSP 路 径 选 择 的 相关 配置 后 , 可 执行 以 下 display 命令 检查 
配置 ， 验 证 配置 结果 。 

W display mpls te tunnel verbose: 查看 MPLS TE 隧道 信息 。 

W display mpls te srlg { sr/g-number | all 3: 查看 SRLG 配置 和 SRLG 成 员 接口 信息 。 

W display mpls te link-administration srlg-information [ interface interface-type 
interface-number ]: 查看 接口 所 属 的 SREG. 

W display mpls te tunnel c-hop [ tunnel-name | | Isp-id ingress-Isr-id session-id Isp-id ]: 
查看 隧道 算 路 结果 。 

W display default-parameter mpls te cspf: 查看 CSPF 的 缺 省 配置 。 


6.2.10 MPLS TE 隧道 属性 配置 示例 


如 图 6-3 所 示 ，LSRA 上 要 建立 两 条 到 达 LSRD 的 动态 MPLS TE 隧道 : Tunnel0/0/1 
和 Tunnel0/0/2。 现 要 求 根据 各 链 路 上 的 管理 组 属性 ， 使 用 隧道 的 杀 和 属性 及 掩 码 ， 使 
LSRA 上 的 Tunnel0/0/1 使 用 LSRB—LSRC 的 物理 链 路 ，Tunnel0/0/2 使 用 LSRB 一 LSRE 
一 LSRC 的 物理 链 路 。 

1， 基 本 配置 思路 分 析 

本 示例 的 关键 配置 是 各 出 接口 的 管理 组 属性 ， 以 及 入 节点 Tunnel 接口 的 亲 和 属 性 、 
掩 码 的 匹配 配置 。 总 体 原则 是 : 如 果 希 望 某 条 链 路 能 够 被 某 条 CR-LSP 所 用 ， 则 在 入 节 
点 上 配置 的 掩 码 中 所 有 为 1 的 位 中 ， 该 链 路 的 管理 组 属性 中 至 少 有 1 位 与 入 节点 上 配置 
的 亲 和 属 性 中 的 相应 位 都 为 1， 而 且 入 节点 上 配置 的 亲 和 属 性 为 0 的 位 ， 该 链 路 对 应 的 
管理 组 属性 位 不 能 为 1。 

本 示例 要 通过 MPLS TE 隧道 属性 来 调整 两 条 CR-LSP 路 径 的 选择 ， 先 要 在 入 节点 
LSRA 的 对 应 Tunnel 接 口上 配置 亲 和 属 性 、 掩 码 , 然 后 根据 以 上 匹配 规则 在 LSRA、LSRB、 
LSRC 和 LSRE 节点 的 出 接口 上 配置 对 应 的 链 路 管理 组 属性 。 其 中 LSRA 和 LSRC 的 出 
接口 要 同时 建立 两 条 隧道 的 CR-LSP， 所 以 配置 的 链 路 属性 是 一 致 的 ， 且 所 配置 的 管理 
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组 属性 通过 与 入 节点 亲 和 属 性 、 掩 码 进行 匹配 时 最 终 能 同时 被 两 条 CR-LSP 选择 ; LSRB 
的 两 个 出 接口 通过 管理 组 属性 的 配置 要 分 别 被 两 条 CR-LSP 所 选择 ，LSRE 的 出 接口 通 
过 管理 组 属性 配置 要 被 Tunnel0/0/2 对 应 的 隧道 所 选择 。 


Loopback 1 
4449/32 


à rore 


172,3.1.2/24 
| I 
Loopback 1 Loopback 1 


E2 
Y 22200 172 " en 
GE1/0/0 Ei 


172.1.1.1/24 








- GE1/0/0 GE2/0/0 
= Path of Tunnel 0/1 — 155 4 1 poa e 172.5.1.1/24 


-— — * Path of Tunnel 0/0/2 LSRE 


图 6-3 MPLS TE 隧道 属性 配置 示例 的 拓扑 结构 


当然 在 配置 MPLS TE 隧道 属性 前 仍然 要 先 完成 两 条 CR-LSP 建立 的 配置 。 故 本 示例 
的 基本 配置 思路 如 下 。 

CD 配置 各 节点 的 各 接口 (包括 Loopback 接口 ) IP 地 址 和 OSPF 协议 ， 实 现 各 节 
点 之 间 公 网 路 由 可 达 。 

(20 配置 各 节点 的 LSR ID， 并 使 能 全 局 及 各 公 网 接口 的 MPLS, MPLS TET 和 
RSVP-TE 能 力 , 在 入 节点 上 还 要 使 能 CSPF 能 力 。 本 示例 仅 介绍 由 LSRA 到 LSRD 的 单 
向 TE 隧道 配置 ， 故 此 处 的 入 节点 仅 为 LSRA。 在 实际 通信 中 ， 要 配置 双向 TE 隧道 。 

(3) 在 各 节点 上 配置 OSPF TE， 使 能 OSPF 的 MPLS TE 信息 发 布 能 力 。 

(4) 在 隧道 入 节点 创建 隧道 接口 ， 配 置 隧道 的 卫 地 址 、 隧 道 协议 、 目 的 地 址 、 隧 道 
ID、 动 态 信 令 协议 RSVP-TE、 亲 和 属性 和 掩 码 。 

(5) 在 各 节点 的 隧道 出 接口 (LSRD 上 没有 隧道 出 接口 ， 故 不 需要 配置 ) 上 配置 链 
路 的 管理 组 属性 , 使 这 些 出 接口 的 链 路 管理 组 属性 与 对 应 Tunnel 接口 中 上 配置 的 亲 和 属 
性 匹配 后 被 对 应 的 CR-LSP 选择 。 

2. BRAkBo E 

(OD 配置 各 节点 的 各 接口 的 下 地址 和 OSPF 协议 ， 实 现 公 网 三 层 互 通 。 

# LSRA 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRA 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] ip address 172.1.1.1 255.255.255.0 

[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] interface loopback 1 


[LSRA-LoopBack1] ip address 1.1.1.9 255.255.255.255 
[LSRA-LoopBack!1] quit 
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[LSRA] ospf 1 

[LSRA-ospf-1] area 0 

[LSRA-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0 
[LSRA-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 
[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 

# LSRB 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRB 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 172.1.1.2 255.255.255.0 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 172.2.1.1 255.255.255.0 
[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] interface gigabitethernet 3/0/0 
[LSRB-GigabitEthernet3/0/0] ip address 172.4.1.1 255.255.255.0 
[LSRB-GigabitEthernet3/0/0] quit 

[LSRB] interface loopback 1 

[LSRB-LoopBackl] ip address 2.2.2.9 255.255.255.255 
[LSRB-LoopBack1] quit 

[LSRB] ospf 1 

[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0 
[LSRB-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] network 172.4.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 

# LSRC 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname LSRC 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] ip address 172.2.1.2 255.255.255.0 
[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] ip address 172.3.1.1 255.255.255.0 
[LSRC-GigabitEthernet2/0/0] quit 

[LSRC] interface gigabitethernet 3/0/0 
[LSRC-GigabitEthernet3/0/0] ip address 172.5.1.2 255.255.255.0 
[LSRC-GigabitEthernet3/0/0] quit 

[LSRC] interface loopback 1 

[LSRC-LoopBack1] ip address 3.3.3.9 255.255.255.255 
[LSRC-LoopBack1] quit 

[LSRC] ospf 1 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0 
[LSRC-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[LSRC-ospf-1-area-0.0.0.0] network 172.3.1.0 0.0.0.255 
[LSRC-ospf-1-area-0.0.0.0] network 172.5.1.0 0.0.0.255 
[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 

# LSRD 上 的 配置 。 


<Huawei> system-view 
[Huawei] sysname LSRD 
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[LSRD] interface gigabitethernet 1/0/0 

[LSRD-GigabitEthernet1/0/0] ip address 172.3.1.2 255.255.255.0 

[LSRD-GigabitEthernet1/0/0] quit 

[LSRD] interface loopback 1 

[LSRD-LoopBack]] ip address 4.4.4.9 255.255.255.255 

[LSRD-LoopBack!1] quit 

[LSRD] ospf ! 

[LSRD-ospf-1] area 0 

[LSRD-ospf-1-area-0.0.0.0] network 4.4.4.9 0.0.0.0 

[LSRD-ospf-1-area-0.0.0.0] network 172.3.1.0 0.0.0.255 

[LSRD-ospf-1-area-0.0.0.0] quit 

[LSRD-ospf-1] quit 

# LSRE 上 的 配置 

<Huawei> system-view 

[Huawei] sysname LSRE 

[LSRE] interface gigabitethernet 1/0/0 

[LSRE-GigabitEthernet1/0/0] ip address 172.4.1.2 255.255.255.0 

[LSRE-GigabitEthernet1/0/0] quit 

[LSRE] interface gigabitethernet 2/0/0 

[LSRE-GigabitEthernet2/0/0] ip address 172.5.1.1 255.255.255.0 

[LSRE-GigabitEthernet2/0/0] quit 

[LSRE] interface loopback 1 

[LSRE-LoopBackl] ip address 5.5.5.9 255.255.255.255 

[LSRE-LoopBack1] quit 

[LSRE] ospf 1 

[LSRE-ospf-1] area 0 

[LSRE-ospf-1-area-0.0.0.0] network 5.5.5.9 0.0.0.0 

[LSRE-ospf-1-area-0.0.0.0] network 172.4.1.0 0.0.0.255 

[LSRE-ospf- 1-area-0.0.0.0] network 172.5.1.0 0.0.0.255 

[LSRE-ospf-1-area-0.0.0.0] quit 

[LSRE-ospf-1] quit 

以 上 配置 完成 后 , 在 各 节点 上 执行 display ip routing-table 命令 , 应 可 以 看 到 相互 之 
闻 都 学 到 了 到 对 方 Loopback1 的 路 由 。 以 下 是 在 LSRA 上 执行 该 命令 的 输出 示例 (参见 


输出 信息 中 的 粗 体 字 部 分 ) 


[LSRA] display ip routing-table 
Route Flags: R - relay, D - download to fib 


Routing Tables: Public 


Destinations : 16 Routes : 16 
Destination/Mask Proto Pre Cost Flags NextHop Interface 
1.1.1.9/32 Direct 0 0 D 12700. LoopBack1 
2.2.2.9/32 OSPF 105.71 D 3172112 GigabitEthernet1/0/0 
3.3.3.9/32 OSPF 10 2 D 1721432 GigabitEthernet1/0/0 
4.4.4.9/32 OSPF n^. 3 D 172142 GigabitEthernet1/0/0 
5.5.5.9/32 OSPF 10 2 D 173412 GigabitEthernet1/0/0 
127.0.0.08 Direct 0 0 D 127.0.0.1 InLoopBack0 
127.0.0.1/32 Direct 0 0 D  127.0.0.1 InLoopBack0 
127.255.255.255/32. Direct 0 0 D 127.0.0.1 InLoopBack0 
172.1.1.0/24 Direct 0 0 D 72k GigabitEthernet1/0/0 
172.1.1.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet1/0/0 
172.1.1[255/32 Direct 0 0 D 127.0.0.1 GigabitEthernet1/0/0 
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172,2.1,0/24 OSPF 107-2 D. 172142 GigabitEthernet1/0/0 
172.3.1.0/24 OSPF 193 D 172.12 GigabitEthernet1/0/0 
172.4.1.0/24 OSPF ENI c2 D :17231:12 GigabitEthernet1/0/0 
172.5.1.0/24 OSPF 19: 13 B LLLA GigabitEthernet1/0/0 
255.255.255.255/32 Direct 0 0 D 127.00. InLoopBack0 


(2) 在 各 节点 配置 MPLS LSR ID， 使 能 MPS、MPLS TE. RSVP-TE, 在 LSRA 上 
使 能 CSPF。 本 示例 仅 以 从 LARA 到 LSRD 的 单 向 隧道 配置 为 例 进行 介绍 。 

# LSRA 上 的 配置 。 

[LSRA] mpls lsr-id 1.1.1.9 

[LSRA] mpls 

[LSRA-mpis] mpis te 

[LSRA-mpls] mpls rsvp-te 

[LSRA-mpls] mpls te cspf 

[LSRA-mpls] quit 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] mpls 

[LSRA-GigabitEthernet1/0/0] mpls te 

[LSRA-GigabitEthernet1/0/0] mpls rsvp-te 

[LSRA-GigabitEthernet1/0/0] quit 

# LSRB 上 的 配置 。 

[LSRB] mpls lsr-id 2.2.2.9 

[LSRB] mpls 

[LSRB-mpls] mpls te 

[LSRB-mpls] mpis rsvp-te 

[LSRB-mpls] quit 

[LSRB] interface gigabitethernet 1/0/0 

[LSRB-GigabitEthernet1/0/0] mpls 

[LSRB-GigabitEthernet1/0/0] mpls te 

[LSRB-GigabitEthernet1/0/0] mpls rsvp-te 

[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 

[LSRB-GigabitEthernet2/0/0] mpls 

[LSRB-GigabitEthernet2/0/0] mpls te 

[LSRB-GigabitEthernet2/0/0] mpls rsvp-te 

[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] interface gigabitethernet 3/0/0 

[LSRB-GigabitEthernet3/0/0] mpls 

[LSRB-GigabitEthernet3/0/0] mpls te 

[LSRB-GigabitEthernet3/0/0] mpls rsvp-te 

[LSRB-GigabitEthernet3/0/0] quit 


# LSRC 上 的 配置 。 


[LSRC] mpls lsr-id 3.3.3.9 

[LSRC] mpls 

[LSRC-mpls] mpis te 

[LSRC-mpls] mpls rsvp-te 
[LSRC-mpls] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 
[LSRC-GigabitEthernet1/0/0] mpls te 
[LSRC-GigabitEthernet1/0/0] mpls rsvp-te 
[LSRC-GigabitEthernet1/0/0] quit 
[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] mpls 
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[LSRC-GigabitEthernet2/0/0] mpls te 
[LSRC-GigabitEthernet2/0/0] mpls rsvp-te 
[LSRC-GigabitEthernet2/0/0] quit 

[LSRC] interface gigabitethernet 3/0/0 
[LSRC-GigabitEthernet3/0/0] mpls 
[LSRC-GigabitEthernet3/0/0] mpls te 
[LSRC-GigabitEthernet3/0/0] mpls rsvp-te 
[LSRC-GigabitEthernet3/0/0] quit 


# LSRD 上 的 配置 。 


[LSRD] mpls lsr-id 4.4.4.9 

[LSRD] mpls 

[LSRD-mpls] mpls te 

[LSRD-mpls] mpls rsvp-te 

[LSRD-mpls] quit 

[LSRD] interface gigabitethernet 1/0/0 
[LSRD-GigabitEthernet1/0/0] mpls 
[LSRD-GigabitEthernet1/0/0] mpls te 
[LSRD-GigabitEthernet1/0/0] mpls rsvp-te 
[LSRD-GigabitEthernet1/0/0] quit 

# LSRE 上 的 配置 。 

[LSRE] mpls lsr-id 5.5.5.9 

[LSRE] mpls 

[LSRE-mpls] mpls te 

[LSRE-mpls] mpls rsvp-te 

[LSRE-mpls] quit 

[LSRE] interface gigabitethernet 1/0/0 
[LSRE-GigabitEthernet1/0/0] mpls 
[LSRE-GigabitEthernet1/0/0] mpls te 
[LSRE-GigabitEthernet1/0/0] mpls rsvp-te 
[LSRE-GigabitEthernet1/0/0] quit 

[LSRE] interface gigabitethernet 2/0/0 
[LSRE-GigabitEthernet2/0/0] mpls 
[LSRE-GigabitEthernet2/0/0] mpls te 
[LSRE-GigabitEthernet2/0/0] mpls rsvp-te 
[LSRE-GigabitEthernet2/0/0] quit 

(3) 在 各 节点 上 配置 OSPF TE， 使 能 OSPF 的 MPLS 信息 发 布 能 力 。 
# LSRA 上 的 配置 。 

[LSRA] ospf 

[LSRA-ospf-1] opaque-capability enable 
[ESRA-ospf-1] area 0 
[LSRA-ospf-1-area-0.0.0.0] mpls-te enable 
[LSRA-ospf-1-area-0.0.0.0] quit 
[LSRA-ospf-1] quit 

# LSRB 上 的 配置 。 

[LSRB] ospf 

[LSRB-ospf-1] opaque-capability enable 
[LSRB-ospf-1] area 0 
[LSRB-ospf-1-area-0.0.0.0] mpls-te enable 
[LSRB-ospf-l-area-0,0.0.0] quit 
[LSRB-ospf-1] quit 

# LSRC 上 的 配置 。 


[LSRC] ospf 
[LSRC-ospf-1] opaque-capability enable 
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[LSRC-ospf-1] area 0 

[LSRC-ospf- 1-area-0.0.0.0] mpls-te enable 
[LSRC-ospf-1-area-0.0.0.0] quit 
[LSRC-ospf-1] quit 

# LSRD 上 的 配置 。 

[LSRD] ospf 

[LSRD-ospf-1] opaque-capability enable 
[LSRD-ospf-1] area 0 
[LSRD-ospf-1-area-0.0.0.0] mpls-te enable 
[LSRD-ospf-1-area-0.0.0.0] quit 
[LSRD-ospf-1] quit 

# LSRE 上 的 配置 。 

[LSRE] ospf 

[LSRE-ospf-1] opaque-capability enable 
[LSRE-ospf-1] area 0 
[LSRE-ospf-1-area-0.0.0.0] mpls-te enable 
[LSRE-ospf-1-area-0.0.0.0] quit 
[LSRE-ospf-1] quit 


315 


(4) 在 入 节点 创建 并 配置 MPLS TE Tunnel， 其 中 关键 的 是 两 个 Tunnel 接口 的 亲 和 
属性 和 掩 码 配置 。 两 条 隧道 的 杀 和 属性 / 掩 码 值 对 中 至 少 有 一 个 值 不 一 样 ， 且 任何 一 个 值 


均 不 能 全 为 0。 
# 在 LSRA 上 创建 并 配置 Tunnel0/0/1 . 


在 LSRA 的 Tunnel0/0/1 接口 对 应 的 隧道 中 ,假设 配置 的 杀 和 属性 为 0x10101， 掩 码 


为 0x11011。 


[LSRA] interface tunnel 0/0/1 

[LSRA-Tunnel0/0/1] ip address unnumbered interface loopback 1 
[LSRA-Tunnel0/0/1] tunnel-protocol mpls te 

[LSRA-Tunnel0/0/1] destination 4.4.4.9 

[LSRA-Tunnel0/0/1] mpls te tunnel-id 100 

[LSRA-Tunnel0/0/1] mpls te record-route label 
[LSRA-Tunnel0/0/1] mpls te affinity property 10101 mask 11011 
[LSRA-Tunnel0/0/1] mpls te commit 

[LSRA-Tunnel0/0/1] quit 


4 在 LSRA 上 创建 Tunnel0/0/2. 


在 LSRA 的 Tunnel0/0/2 接口 对 应 的 障 道中， 假设 配置 的 杀 和 属性 为 0x10001, #1 


为 Ox11101. 


[LSRA] interface tunnel 0/0/2 

[LSRA-Tunnel0/0/2] ip address unnumbered interface loopback 1 
[LSRA-Tunnel0/0/2] tunnel-protocol mpls te 

[LSRA-Tunnel0/0/2] destination 4.4,4.9 

[LSRA-Tunnel0/0/2] mpls te tunnel-id 101 

[LSRA-Tunnel0/0/2] mpls te record-route label 
[LSRA-Tunnel0/0/2] mpls te affinity property 10011 mask 11101 
[LSRA-Tunnel0/0/2] mpls te commit 

[LSRA-Tunnel0/0/2] quit 


(5) 配置 各 节点 出 接口 的 管理 组 属性 。 因 为 本 示例 仅 介 绍 从 LSRA 到 LSRD 的 单方 


向 CR-LSP 配置 ， 所 以 作为 出 节点 的 LSRD 上 不 用 配置 管理 组 属性 。 


在 入 节点 LSRA 上 配置 好 了 隧道 的 亲 和 属 性 、 拖 人 码 后 ， 如 果 要 使 某 链 路 被 该 隧道 选 


中 ， 则 该 链 路 管理 组 属性 就 不 能 随便 配置 了 ， 必 须 满足 以 下 两 条 基本 原则 。 
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m 掩 码 中 所 有 为 1 的 位 中 ， 该 链 路 的 管理 组 属性 中 至 少 有 1 位 与 入 节点 上 配置 的 
杀 和 属性 中 的 相应 位 都 为 1。 

m 亲 和 属 性 为 0 的 位 ， 该 链 路 对 应 的 管理 组 属性 位 不 能 为 1。 

其 实 ， 最 终 就 是 要 使 得 亲 和 属 性 和 掩 码 的 逻辑 “与 ”运算 结果 ， 与 链 路 管理 组 属性 
与 “ 掩 码 ”的 逻辑 “与 ”运算 结果 一 致 ， 且 结果 不 能 全 为 0。 

4 LSRA 和 LSRC 上 的 配置 。 

前 面 已 在 LSRA 上 为 Tunnel0/0/1 和 Tunnel0/0/2 对 应 的 隧道 分 别 配 置 的 亲 和 属 性 为 
0xl10101、0x10011， 对 应 的 掩 码 分 别 为 0x11011、0x11101。 为 简单 起 见 ， 我 们 把 以 上 配 
置 的 亲 和 属 性 和 掩 码 以 二 进 制 看 待 (实际 上 是 十 六 进 制 , 每 1 位 代表 4 位 二 进 制 )。 由 此 
可 得 出 , Tunnel0/0/1、Tunnel0/0/2 的 亲 和 属 性 与 掩 码 的 逻辑 “与 ?运算 结果 都 为 0x10001。 

由 于 LSRA 的 GE1/0/0 和 LSRC 的 GE20/0/0 接口 是 两 条 隧道 的 共同 出 接口 , 所 以 只 
需要 配置 一 个 链 路 管理 组 属性 ， 即 要 能 同时 匹配 两 条 隧道 上 配置 的 灯 和 属性 。 我 们 假设 
要 配置 的 链 路 管理 组 属性 为 xxgxxx( 因 为 前 面 在 入 节点 上 配置 的 新 和 属性 和 掩 码 都 为 5 
位 十 六 进 制 ， 所 以 此 处 配置 的 链 路 管理 组 属性 也 为 5 位 十 六 进 制 )， 然 后 分 别 与 掩 码 


11011、11101 进行 逻辑 “与 ”运算 〈 如 XXXXX XXXXX 

图 6-4 所 示 )， 结 果 都 要 为 10001。 jg — ^ 119 1 M 

辑 “ 与 ”运算 规则 (在 逻辑 “与 ”运算 中 ， 10001 10001 

相 与 的 两 位 中 只 要 有 一 位 为 0，， 结 果 就 为 ”与 Tunnel0/0/1 隧道 亲 与 Tunnel0/0/2 隧道 亲 
0， 两 位 都 为 | 时 才 为 D 可 以 分 析 得 出 ， PENE e 
LSRA 的 GE1/0/0 和 LSRC 的 GE20/0/0 接 图 64 LSRA 和 LSRC 出 接口 链 路 管理 组 属性 与 
日 的 链 路 管理 组 属性 只 能 是 10001。 两 障 道 的 亲 和 属 性 掩 码 的 逻辑 “与 ”运算 


由 此 可 得 出 在 LSRA 的 GE1/0/0 和 


LSRC 的 GE20/0/0 接口 链 路 管理 组 属性 值 为 10001。 
[LSRA] interface gigabitethernet 1/0/0 
[LSRA-GigabitEthernet1/0/0] mpls te link administrative group 10001 
[LSRA-GigabitEthernet1/0/0] quit 





[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] mpls te link administrative group 10001 
[LSRC-GigabitEthernet2/0/0] quit 


# LSRB 上 的 配置 。 

因为 LSRB 的 两 个 出 接口 分 别 作为 两 条 不 同 隧道 的 出 接口 ， 所 以 需要 配置 不 同 的 管 
理 组 属性 。 假 设 在 LSRB 的 GE2/0/0 接口 上 配置 的 链 路 管理 组 属性 值 为 xxxxx， 在 
GE30/0/0 接口 上 配置 的 链 路 管理 组 属性 值 为 yyyyy， 然 后 分 别 与 两 隧道 上 配置 的 掩 码 
11011、11101 进行 逻辑 “与 ”运算 (如 图 6-5 所 示 )， 结 果 也 都 要 为 10001。 

根据 逻辑 “与 ”运算 规则 可 以 得 出 xxxxx 的 值 可 以 是 10001 或 者 10101， 而 yyyyy 
的 值 可 以 是 10001 或 10011。 而 我 们 已 知道 ，10001 这 个 是 LSRA 和 LSRC 出 接口 的 链 
路 管理 属性 ， 可 以 同时 匹配 两 条 隧道 。 但 LSRB 上 的 GE2/0/0、GE30/0/0 接口 均 只 需 与 
一 条 隧道 匹配 ， 所 要 选择 不 同 的 链 路 管理 属性 ， 即 要 分 别 选 择 10101 和 10011. 

[LSRB] interface gigabitethernet 2/0/0 


[LSRB-GigabitEthernet2/0/0] mpls te link administrative group 10101 
[LSRB-GigabitEthernet2/0/0] quit 
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[LSRB] interface gigabitethernet 3/0/0 
[LSRB-GigabitEthernet3/0/0] mpls te link administrative group 10011 
[LSRB-GigabitEthernet3/0/0] quit 


XXXXX 3 3 4 y 
^ 11011 ^ 11101 
10001 10001 
GE2/0/0 接口 链 路 管理 属性 与 GE3/0/0 接口 链 路 管理 属性 与 
Tunnel0/0/1 隧道 亲 和 属 性 掩 Tunnel0/0/2 隧道 亲 和 属 性 掩 
码 的 册 辑 “与 ”运算 码 的 逻辑 “与 ”运算 


图 6-5 LSRB 的 两 出 接口 分 别 与 对 应 的 隧道 亲 和 属 性 扒 码 的 逻辑 “与 ”运算 


# LSRE 上 的 配置 
LSRE 的 出 接口 GE2/0/0 也 是 作为 Tunnel0/0/2 接口 对 应 隧道 的 出 接口 ， 所 以 它 上 面 
配置 的 管理 属性 与 LSRB 的 GE2/0/0 接口 的 管理 组 属性 一 样 ， 也 为 10011。 
[LSRE] interface gigabitethernet 2/0/0 
[LSRE-GigabitEthernet2/0/0] mpls te link administrative group 10011 
[LSRE-GigabitEthernet2/0/0] quit 
以 上 配置 完成 后 ， 可 在 设备 上 查看 TEDB， 其 中 包括 各 链 路 的 Color 字段 ， 此 即 为 
各 链 路 的 管理 组 属性 。 以 下 是 在 LSRA 上 执行 该 命令 的 输出 示例 (参见 输出 信息 中 的 粗 
体 字 部 分 )。 
[LSRA] display mpls te cspf tedb node 
Router ID: 1.1.1.9 
IGP Type: OSPF Process ID: 1 
MPLS-TE Link Count: 1 
Link[1]: 
OSPF Router ID: 1.1.1.9 Opaque LSA ID: 1.0.0.1 


Interface IP Address: 172.1.1.1 
DR Address; 172.1.1.2 


IGP Area: 0 
Link Type: Multi-access Link Status: Active 
IGP Metric: 1 TE Metric: I Color: 0x10001 


3. 配置 结果 验证 

以 上 配置 完成 后 ， 执 行 display mpls te tunnel-interface 命令 在 LSRA 上 查看 Tunnel 
的 状态 ， 可 以 看 到 Tunnel0/0/1 和 Tunnel0/0/2 状态 为 Up。 

[LSRA] display mpls te tunnel-interface 


Tunnel0/0/1 
Tunnel State Desc : Up 
Active LSP : Primary LSP 
Session ID 3 E00 
Ingress LSR ID e 21.1.9 Egress LSR ID: 4.4.4.9 
Admin State : Up Oper State : Up 
Primary LSP State :Up 


Main LSP State :READY LSPID :47 
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Tunnel0/0/2 

Tunnel State Desc Up 
Active LSP Primary LSP 
Session ID : 101 : 
Ingress LSR ID t $1159 Egress LSRID : 4.44.9 
Admin State t Up Oper State : Up 
Primary LSP State Up 

Main LSP State : READY LSPID : 4 


执行 display mpls te tunnel path 命令 查看 隧道 经 过 的 路 径 ， 看 最 终 的 路 径 是 否 符合 
要 求 ， 也 可 验证 所 配置 的 隧道 亲 和 属 性 、 掩 码 及 各 链 路 的 管理 组 属性 是 否 正 确 。 


[LSRA] display mpls te tunnel path 
Tunnel Interface Name : Tunnel0/0/1 
Lsp ID : 1.1.1.9 :100 :47 
Hop Information 

Hop 0 172.1.1.1 

Hop 1 172.1.1.2 Label 1065 
Hop2 2.2.2.9 Label 1065 
Hop 3 172.2.1.1 

Hop 4 172.2.1.2 Label 1075 
Hop 5 3.3.3.9 Label 1075 
Hop 6 172.3.1.1 

Hop 7 172.3.1.2  Label3 
Hop 8 4.44. Label3 


Tunnel Interface Name : Tunnel0/0/2 
Lsp ID : 1.1.1.9 :101 :4 
Hop Information 
Hop 0 172.1.1.1 
Hop 1 172.1.1.2 Label 1067 
Hop 2 2.2.2.9 Label 1067 
Hop3 172.4.1.1 
Hop 4 172.4.1.2 Label 1040 
Hop 5 5.5.5.9 Label 1040 
Hop 6 172.5.1.1 
Hop 7 172.5.1.2 Label 1077 
Hop 8 3.3.3.9 Label 1077 
Hop 9 172.3.1.1 
Hop10 172.3.1.2 Label3 
Hopll 44.49 Label3 


6.3 调整 MPLS TE 隧道 的 建立 


在 建立 MPLS TE 隧道 的 过 程 中 ， 根 据 实际 应 用 还 可 能 需要 通过 某 些 辅导 配置 来 调 
整 隧道 的 建立 ， 以 满足 特定 的 需求 ， 但 一 般 不 需要 配置 。 

MPLS TE 提供 多 种 方式 ， 用 于 灵活 调整 TE 隧道 的 建立 ， 主 要 包括 : 环 路 检测 、 记 
录 路 由 和 标签 、CR-LSP 重 优化 、 隧 道 重建 、RSVP 信 令 延迟 触发 功能 和 隧道 的 优先 级 。 
均 为 可 选任 务 ， 无 配置 顺序 限制 ， 请 根据 实际 情况 进行 配置 。 在 调整 MPLS TE 隧道 的 
建立 之 前 ， 需 要 完成 动态 MPLS TE 隧道 或 动态 DS-TE 隧道 配置 。 
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6.3.1 配置 环 路 检测 


MPLS TE 中 的 环 路 检测 机 制 最 大 跳 数 为 32。 当 某 一 节点 收 到 的 路 径 信息 记录 表 中 已 有 
该 LSR 的 记录 ， 或 路 径 信息 记录 表 中 记录 的 路 径 跳 数 超过 32 跳 时 ， 均 认为 出 现 环 路 ， 所 请 
求 的 CR-LSP 会 建立 失败 。 通 过 配置 环 路 检测 功能 ， 可 以 防止 在 CR-LSP 建立 时 产生 环 路 。 

可 在 入 节点 的 Tunnel 接口 视图 下 执行 mpls te loop-detection 命令 配置 隧道 建立 时 进 
行 环 路 检测 ， 然 后 执行 mpls te commit 命令 提交 隧道 当前 配置 ， 使 配置 更 改 生效 。 缺 省 
情况 下 ， 不 进行 环 路 检测 ， 可 用 undo mpls te loop-detection 命令 去 使 能 环 路 检测 功能 。 


6.3.2 ”配置 记录 路 由 和 标签 


在 没有 配置 显 式 路 径 的 情况 下 ,MPLS TE Tunnel 建立 成 功 后 ,系统 不 会 记录 隧道 的 
详细 路 径 。 这 样 一 来 ， 如 果 需 要 查看 隧道 的 详细 路 径 就 没 办 法 了 。 此 时 可 以 在 入 节点 的 
Tunnel 接口 下 配置 在 Path, Resv 消息 中 携带 RRO 对 象 , 记录 消息 经 过 每 一 跳 的 他 地 址 ， 
同时 还 可 以 选择 记录 经 过 每 一 跳 的 标签 ， 这 样 就 可 以 查看 隧道 的 详细 路 径 和 每 一 跳 所 分 
配 的 标签 分 配 信息 了 。 

可 在 入 节点 的 Tunnel 接口 视图 下 通过 mpls te record-route [ label ] 命 令 使 能 建立 隧 
道 时 记录 路 由 和 标签 功能 ， 如 果 不 选择 可 选项 label， 则 不 记录 经 过 每 一 跳 的 标签 ， 然后 
执行 mpls te commit 命令 提交 隧道 当前 配置 , 使 配置 更 改 生 效 。 但 如 果 网 络 规模 比较 大 ， 
不 建议 使 用 此 命令 , 因为 RRO 中 记录 了 每 一 跳 的 卫 地 址 , 如 果 跳 数 很 多 , 则 会 导致 Path 
或 Resv 消息 过 大 , 降低 系统 性 能 。 缺 省 情况 下 , 未 使 能 建立 隧道 时 记录 路 由 和 标签 功能 ， 
可 用 undo mpls te record-route 命令 去 使 能 建立 隧道 时 记录 路 由 和 标签 功能 。 


6.3.3 ”配置 CR-LSP 重 优 化 


TE 隧道 建立 好 后 ， 如 果 网 络 拓扑 结构 , 或 者 设备 链 路 配置 发 生 了 改变 , 对 于 隧道 两 
端的 通信 路 径 可 能 有 更 好 的 选择 。 此 时 可 以 通过 配置 隧道 重 优化 功能 ， 让 系统 自动 定期 
重 计算 CR-LSP 穿越 的 路 由 。 如 果 发 现 重 计算 的 路 由 优 于 当前 路 由 ， 则 创建 一 条 新 的 
CR-LSP， 并 为 之 分 配 新 路 由 ， 将 业务 从 旧 的 CR-LSP 切换 至 新 的 CR-LSP， 删 除 旧 
CR-LSP。 这 样 就 可 以 经 常 保持 隧道 两 端 通信 的 最 佳 性 能 。 

CR-LSP 重 优 化 功能 的 配置 步骤 见 表 6-16， 也 是 仅 可 在 入 节点 上 配置 。 


表 6-16 配置 CR-LSP 重 优化 的 步骤 













system-view 
例如 : «Huawei» system-view 


进入 系统 视图 


interface tunnel interface-number 


2 例如 : [Huawei] interface tunnel 
0/0/1 


mpls te reoptimization [ frequency 
interval ] 

例如 : [Huawei-Tunnel0/0/1] mpls te 
reoptimization frequency 43200 


进入 MPLS TE 隧道 的 Tunnel 接口 视图 








配置 定时 重 优化 。 可 选 参数 frequencyinterval 用 来 指 
定 重 优化 频率 ， 整 数 形式 ， 取 值 范 围 是 60 一 604800， 
单位 是 秒 , 缺 省 值 是 3600s。 即 每 隔 interval 周期 都 会 
根据 TE 隧道 的 约束 条 件 执行 计算 ， 如 果 有 到 达 同 一 
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( 续 表 ) 
Pm 说 明 


mar] optimization [frequency | 目的 地 址 的 更 优 路 径 ， 则 对 CR-LSP 进行 重 优化 。 
interva. 
缺 省 情况 下 ， 不 进行 重 优化 ， 可 用 undo mpls te 


例如 : [Huawei-Tunnel0/0/1] mpls te d s 
anek ans frequency Ee reoptimization 命令 恢复 缺 省 配置 


mpls te commit 





AR iB 4T m K 4 d i mI > E 
4 例如 : [Huawei-Tunnel0/0/1] mpls te d ui E TA . 



































commit 
quit me 
: 例如 : [Huawei-Tunnel0/0/1] quit 返回 系统 视图 
| 
mpls 3 ] 
ü 例如 : [Huawei] mpls XE MPLS TERR 
(可 选 ) 配置 切换 到 新 CR-LSP 的 延迟 时 间 和 删除 旧 
CR-LSP 的 延迟 时 间 。 命 令 中 的 参数 说 明 如 下 。 
* switch-delay switch-time: 指定 TE 流量 从 旧 CR-LSP 
to eelieh-dday uiii dele: 切换 到 新 CR-LSP 的 延迟 时 间 ， 整 数 形式 ， 取 值 范 转 
as n bien z ee d TE 流量 切换 到 新 
. ii * delete-delay delete-fime: $f 流量 
0 Preeti CR-LSP 后 ,删除 旧 CR-LSP 的 延迟 时 间 ， 整 数 形式 ， 
取 值 范围 是 0 一 600000， 单 位 是 毫秒 。 
缺 省 情况 下 ， 切 换 延 迟 时 间 为 5000ms， 删 除 延迟 时 
间 为 7000ms， 可 用 undo mpls te switch-delay switch- 
time delete-delay delete-time 命令 恢复 缺 省 配置 
return a à 
: 例如 : [Huawei-mpls] return 退回 用 户 视图 
手动 触发 隧道 的 重 优化 功能 。 在 隧道 视图 下 通过 本 表 
第 3 步 配 置 定时 重 优化 后 , 可 以 通过 本 命令 手动 触发 
隧道 重 优化 进程 , 当然 也 可 以 在 到 达 重 优化 时 间 间 陋 
后 由 系统 自动 触发 重 集 成 自动 化 。 可 选 参数 tunnel 
interface-number. 用 来 指定 立即 进行 重 优化 对 应 的 隧 
道 ， 如 果 不 指定 此 可 选 参数 ， 则 手动 触发 所 有 配置 了 
定时 重 优化 功能 的 隧道 的 重 优化 进程 。 
隧道 重 优化 包 插 以 下 两 种 方式 。 
。 自动 重 优化 : 即 系统 周期 性 地 对 TE 隧道 进行 重 优 
mpls te reoptimization [ tunnel 化 ， 无 需 人 工 干预 ， 从 而 节省 人 力 。 系 统 通过 本 表 第 
| 3 步 的 配置 即 可 实现 此 功能 , 但 对 当前 TE 隧道 生效 。 
re 。 手 工 重 优化 ， 当 用 户 需要 立即 对 TE 隧道 进行 重 优 
P 化 时 , 可 以 配置 本 命令 对 指定 或 所 有 配置 了 定时 重 优 


化 功能 的 TE 隧道 进行 手工 重 优化 。 

手工 重 优化 功能 主要 应 用 于 以 下 两 种 场景 。 

。 手工 调整 了 网 络 拓扑 结构 ， 并 且 需 要 TE 隧道 立即 
选用 调整 后 的 最 优 路 径 。 

e 需要 批量 地 对 TE 隧道 进行 立即 重 优化 ， 及 时 优化 
TE 隧道 的 资源 利用 。 

执行 了 手动 重 优化 后 ， 定 时 重 优化 的 定时 器 将 被 清 
零 ， 重 新 计时 
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6.3.4 配置 隧道 重建 


Tunnle 接口 建立 之 后 ， 本 地 节点 会 定时 向 邻居 节点 发 送 Path 消息 ， 并 接收 邻居 回复 
的 Resv 消息 ， 来 维持 CR-LSP 的 Up 状态 。 如 果 在 规定 的 重建 时 间 间 隔 内 ， 没 有 收 到 邻 
居 发 来 的 Resv 消息 , 则 本 地 节点 认为 该 CR-LSP 进入 Down 状态 , 尝试 重新 建立 CR-LSP。 
如 果 建 立 不 成 功 ， 系 统 会 每 隔 一 定时 间 〈 即 配置 的 重建 隧道 的 间隔 ) 开始 新 一 轮 重 建 。 

可 以 配置 当 CR-LSP 建立 不 成 功 时 ， 后 续 发 起 隧道 重建 的 时 间 间 隔 ， 也 可 以 实现 与 
6.3.3 节 介 绍 的 CR-LSP 重 优化 功能 类 似 的 、 定 期 重新 计算 CR-LSP 穿越 的 路 由 目的 。 但 
db. 本 节 所 介绍 的 隧道 重建 仅 是 在 当前 CR-LSP 状态 为 Down 时 所 进行 的 CR-LSP 重建 ， 
而 不 是 针对 当前 Up 状态 的 CR-LSP 优化 。 新 的 CR-LSP 创建 后 会 为 之 分 配 新 路 由 , 并 将 
业务 从 旧 的 CR-LSP 切换 至 新 的 CR-LSP， 删 除 旧 CR-LSP。 

可 在 隧道 入 节点 的 Tunnel 接口 视图 下 通过 mpls te timer retry interval 命令 配置 每 轮 
发 起 重建 隧道 的 间隔 时 间 ， 整 数 形式 ， 取 值 范围 是 10 一 65535， 单 位 为 秒 ， 使 在 当前 
CR-LSP 状态 为 Down 时 发 起 隧道 重建 ， 然 后 执行 mpls te commit 命令 提交 隧道 当前 配 
He. 使 配置 更 改 生 效 。 缺 省 情况 下 , 重建 隧道 的 时 间 间 隔 为 30s, 可 用 undo mpls te timer 
retry 命令 恢复 缺 省 设置 。 


6.3.5 配置 RSVP 信 令 延迟 触发 功能 和 隧道 优先 级 


当 MPLS 网 络 出 现 故障 ， 需 要 重新 创建 大 量 RSVP CR-LSP 时 ， 重 建 大 量 RSVP 
CR-LSP 需要 占用 不 少 系统 资源 。 如 果 配 置信 令 延 时 触发 , 则 可 以 降低 创建 RSVP CR-LSP 
所 占用 的 系统 资源 。 

这 需要 在 有 大 量 CR-LSP 经 过 的 节点 的 MPLS 视图 下 执行 mpls te signaling-delay- 
trigger enable 命令 ， 使 能 RSVP 信 令 延迟 触发 功能 。 缺 省 情况 下 ， 未 使 能 RSVP 信 令 延 
迟 触发 功能 ， 可 用 undo mpls te signaling-delay-trigger enable 命令 去 使 能 RSVP 信 令 延 
时 触发 功能 。 


优先 级 和 保持 优先 级 进行 抢占 。 可 在 MPLS TE 隧道 入 节点 的 Tunnel 接口 视图 下 通过 
mpls te priority setup-priority [ hold-priority ] 命 令 配置 隧道 的 建立 优先 级 和 保持 优先 级 。 
命令 中 的 参数 说 明 如 下 。 

W setup-priority: 指定 隧道 的 建立 优先 级 ， 整 数 形式 ， 取 值 范 围 是 0 一 7， 数 值 越 小 
则 优先 级 越 高 。 配 置 的 建立 优先 级 的 值 不 应 该 小 于 保持 优先 级 的 值 。 

图 hold-priority: 可 选 参数 ， 指 定 隧道 的 保持 优先 级 整数 形式 ， 取 值 范围 是 0 一 7， 
数值 越 小 则 优先 级 越 高 。 当 不 配置 保持 优先 级 时 ， 保 持 优先 级 与 建立 优先 级 相同 。 

配置 隧道 优先 级 后 , 执行 mpls te commit 命令 提交 隧道 当前 配置 , 使 配置 更 改 生 效 。 
缺 省 情况 下 ， 建 立 优先 级 和 保持 优先 级 的 值 都 为 7 (最 低 优先 级 )， 可 用 undo mpls te 
priority 命令 恢复 缺 省 设置 。 

当 已 经 完成 所 有 调整 MPLS TE 隧道 建立 功能 的 配置 后 ， 可 通过 display mpls te 
tunnel-interface [ tunnel interface-number ] 命 令 查看 隧道 接口 信息 。 
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第 6 章 介 绍 了 MPLS TE 隧道 在 参数 调整 方面 的 配置 与 管理 方法 ， 本 章 再 来 介绍 
MPLS TE 隧道 在 可 靠 性 方面 的 功能 配置 与 管理 方法 。 

在 MPLS TE 隧道 可 车 性 功能 包括 许多 方面 如 备份 CR-LSP. $$5/2) BFD 检测 、 
TE FRR (快速 重 路 由 )、 共 享 风险 链 路 组 、RVSP GR ( 平滑 重启 ) 等 。 由 于 篇 幅 限制 ， 
在 此 仅 介 绍 最 常用 的 备份 CR-LSP. 以 及 静态 /动态 BFD for CR-LSP 的 配置 与 管理 方 , 通 
过 它们 可 以 进一步 提高 MPLS TE 隧道 的 可 用 性 和 可 靠 性 。 


7.1 CR-LSP 备份 配置 与 管理 


为 了 提高 MPLS TE 隧道 的 可 靠 性 , 可 在 MPLS TE 隧道 中 配置 备份 CR-LSP。 配置 了 备 
f) CR-LSP 后 ， 当 入 节点 感知 到 主 CR-LSP 不 可 用 时 ， 会 将 流量 切换 到 备份 路 径 上 ， 而 当主 
CR-LSP 路 径 恢 复 后 又 可 将 流量 再 切换 回 主 CR-LSP， 以 实现 对 主 CR-LSP 路 径 的 备份 保护 。 
本 节 将 具体 介绍 CR-LSP 备份 实现 原理 ， 以 及 备份 CR-LSP 的 配置 与 管理 方法 。 


7.1.1 CR-LSP 备份 实现 原理 


CR-LSP 备份 除了 有 通常 见 到 的 “ 热 备 份 ” 和 “普通 备份 ”两 种 方式 外 ， 为 了 进 一 
步 提 高 MPLS TE 隧道 的 可 靠 性 ， 系 统 还 提供 了 一 种 “逃生 路 径 ” 技 术 。 下 面 先 来 了 解 
这 几 种 备份 方式 对 应 的 概念 。 

m 热 备 份 (Hot-standby): 指 在 创建 主 CR-LSP 后 立即 创建 备份 CR-LSP。 当 主 
CR-LSP 故障 时 ， 会 自动 将 业务 流量 切换 至 备份 CR-LSP。 

m 普通 备份 : 指 在 主 CR-LSP 故障 后 再 创建 备份 CR-LSP， 将 业务 流量 切换 至 备份 
CR-LSP。 它 与 热 备份 的 区 别 仅 体现 在 创建 的 时 机 ， 热 备份 是 要 创建 主 CR-LSP 后 自动 随 
即 创建 的 ， 而 普通 备份 是 仅 当主 CR-LSP 出 了 故障 后 才 按 配置 要 求 创建 的 。 

m 逃生 路 径 : 指 在 主 、 备 CR-LSP (可 以 是 热 备份 CR-LSP， 也 可 以 是 普通 备份 
CR-LSP) 都 出 现 故障 时 ， 由 系统 根据 配置 自动 创建 一 条 临时 的 CR-LSP， 然 后 将 业务 流 
量 切换 到 逃生 路 径 上 。 但 逃生 路 径 没 有 带宽 保证 〈 只 要 能 通 即 可 )， 可 以 根据 通过 配置 逃 
生路 径 的 亲 和 属 性 和 跳 数 限制 来 控制 其 途经 的 路 径 。 

如 图 7-1 所 示 ， 主 CR-LSP 路 径 为 PE1 一 P1 一 P2 一 PE2; 备份 CR-LSP 路 径 为 PE1 一 
P3 一 PE2。 当 主 备 CR-LSP 都 故障 时 ，PE1 触发 建立 逃生 路 径 PE1 一 P4 一 PE2。 


P3 


备份 CR-LSP 


WERS 





图 7-1 逃生 路 径 示 意 


第 7 章 MPLS TE 可 靠 性 功能 配置 与 管理 325 


CR-LSP 所 支持 的 以 上 三 种 备份 模式 比较 见 表 7-1。 
表 7-1 CR-LSP 备份 模式 
CR-LSP 动态 带宽 功能 ， 


系统 在 建立 主 CR-LSP 的 同时 ， 
热 备份 模式 ”| 会 创建 一 条 与 主 CR-LSP 路 径 分 | 流量 切换 速度 快 
离 的 备份 CR-LSP 则 需要 占用 额外 的 带宽 


普通 备份 模式 当主 CR-LSP 失效 后 ， 系 统 将 使 | 无 需 占 用 主 CR-LSP | 流量 切换 速度 不 如 热 备 
= “| 用 其 他 显 式 路 径 建 立 CR-LSP 所 在 链 路 额外 的 带宽 | 份 模式 快 
当主 CR-LSP 和 备份 CR-LSP 都 — 

失效 后 ， 系 统 将 使 用 剩余 的 路 径 | AERE | TERRIERE QoS 
建立 逃生 路 径 Pan lod 











缺点 Le T 
如 果 没 有 配置 热 备 份 



















逃生 路 径 模式 






CR-LSP 备份 技术 的 整个 实现 可 以 分 为 如 下 几 个 过 程 : CR-LSP 备份 部 署 规划 一 @ 
创建 备份 CR-LSP 一 人 @@ 修 改 备份 CR-LSP 属性 一 由 故障 检测 一 @ 流 量 正 切 一 @ 流 量 回 切 。 
下 面 分 别 予 以 介绍 。 

l. CR-LSP 备份 部 署 规划 

部 署 CR-LSP 备份 时 的 路 径 和 带宽 规划 所 需 考 虑 的 事项 见 表 7-2。 

表 7-2 CR-LSP 备份 的 部 署 规 划 



























无 论 备份 CR-LSP 是 
否 用 显 式 路 径 建立 , 备 
份 CR-LSP 的 创建 路 








可 以 通过 配置 指明 是 否 允许 主 / 备 路 径 部 分 重 


合 。 当 备份 CR-LSP 使 能 显 式 路 径 建立 时 ， 由 隧道 入 节点 自动 


以 显 式 路 径 作为 约束 条 件 建立 备份 CR-LSP。 | 径 都 可 以 与 主 CR-LSP | 计算 得 出 。 
热 备 份 CR-LSP 支持 如 下 约束 条 件 。 的 路 径 部 分 重合 。 逃生 路 径 支持 如 下 





路 径 普通 备份 CR-LSP X 
持 如 下 约束 条 件 。 

e 显 式 路 径 。 

。 亲 和 属 性 。 

e. 跳 数 限制 


e 显 式 路 径 。 
。 亲 和 属性 。 
。 跳 数 限制 。 
* Overlap-path 功能 〈 有 具体 参见 下 面 的 说 明 GD) 


约束 条 件 。 
。 RARE. 
o 跳 数 限制 














默认 情况 热 备份 CR-LSP 带宽 与 主 CR-LSP 








逃生 路 径 不 会 在 路 


d 带宽 值 相等 .支持 dynamic-bandwidth 技术 后 ，| 带宽 始终 与 主 CR-LSP | 22 1 ye o e, 
带宽 | 可 以 保证 热 备份 CR-LSP 不 承载 流量 时 不 会 | 带宽 值 相等 径 上 预 留 带 宽 ， 只 








额外 占用 带宽 (具体 参见 下 面 的 说 明 @) 具有 路 径 保护 能 力 


可 以 与 逃生 路 径 同 时 部 署 ， 共 同 保护 主 
CR-LSP 





只 能 单独 作为 备份 路 
径 保护 主 CR-LSP 





径 与 主 CR-LSP 的 路 径 尽量 分 离 的 情况 下 ， 支 持 部 分 重合 ， 从 而 保证 热 备 份 CR-LSP 对 
主 CR-LSP 的 保护 。 

(2) 热 备份 CR-LSP 还 可 以 配置 dynamic-bandwidth 保护 ， 即 动态 带宽 保护 功能 。 
在 该 功能 下 ， 在 主 CR-LSP 出 现 故障 之 前 ， 热 备份 CR-LSP 并 不 会 额外 占用 网 络 中 的 带 
宽 资源 (带宽 值 为 0), 只 有 当 热 备份 CR-LSP 真正 承载 流量 后 才 会 占用 网 络 的 带宽 资源 。 
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这 样 可 以 更 大 幅度 的 节省 网 络 资源 ， 缩 减 网 络 开销 。 有 具体 过 程 如 下 。 
(1) 当主 CR-LSP 出 现 故 障 后 ， 流 量 立即 切换 到 带宽 值 为 0 的 热 备份 CR-LSP, 
同时 MPLS TE 隧道 入 节点 立即 采用 Make-Before-Break 机 制 重建 热 备份 CR-LSP。 
(2) 当 新 的 热 备份 CR-LSP 建立 成 功 后 ， 流 量 就 切换 到 新 的 热 备 份 CR-LSP E, 
同时 将 最 初 的 0 带宽 热 备 份 CR-LSP 删除 。 
(3) 当主 CR-LSP 故障 恢复 后 , 流量 会 重新 回 切 到 主 CR-LSP。 此 时 热 备份 CR-LSP 
会 释放 已 占用 的 带宽 ， 重新 采用 0 带宽 建立 热 备份 CR-LSP。 
2. 创建 备份 CR-LSP 
同一 条 隧道 下 可 能 存在 表 7-1 所 示 的 多 种 建立 备份 CR-LSP 的 方式 。 当 新 提交 一 条 
隧道 或 者 隧道 状态 变 为 Down 时 ， 系 统 将 按 一 定 的 优先 级 顺序 轮流 尝试 创建 热 备份 
CR-LSP、 普 通 备份 CR-LSP、 逃 生路 径 ， 直 到 隧道 建立 成 功 。 
3. 修改 备份 CR-LSP 属性 
当 用 户 修 改 了 备份 CR-LSP 的 约束 条 件 时 , 入 节点 会 采用 Make-Before-Break 机 制 触 
发 重新 创建 备份 CR-LSP。 当 携带 新 属性 的 备份 CR-LSP 完全 建立 成 功 以 后 ， 如 果 此 时 
原 备 份 CR-LSP 已 经 承载 了 流量 ，MPLS TE 隧道 会 将 流量 切换 到 新 的 备份 CR-LSP 上 ， 
然后 删除 原 备份 CR-LSP。 
4. 故障 检测 
CR-LSP 备份 技术 可 以 采用 如 下 故障 检测 技术 。 
E RSVP-TE 的 默认 错误 通告 机 制 ， 但 通常 检测 速度 稍 慢 。 
m BFD for CR-LSP: 可 以 对 故障 进行 快速 检测 ， 推 荐 采用 此 种 方式 ， 具 体 配置 方 
法 将 在 本 章 7.2 节 介 绍 。 
5. 流量 正切 
当 隧 道 主 CR-LSP 发 生 故 障 后 ， 入 节点 会 触发 流量 从 主 CR-LSP 癌 备 份 CR-LSP 切换 。 
其 中 切换 的 优先 级 顺序 为 : 热 备 份 优 先 级 最 高 ， 其 次 是 普通 备份 ， 逃 生路 径 优先 级 最 低 。 
6. 流量 回 切 
在 备份 CR-LSP 承载 流量 的 期 间 ， 流 量 会 根据 具体 情况 ， 总 是 会 试图 按照 一 定 优先 
级 进行 路 径 回 切 。 其 中 主 CR-LSP 具有 最 高 优先 级 ， 其 次 是 热 备份 CR-LSP， 普 通 备份 
CR-LSP 优先 级 最 低 。 


7.1.2 CR-LSP 备份 配置 任务 


配置 CR-LSP 备份 需要 在 设备 上 进行 以 下 配置 ， 其 中 配置 流量 强制 切换 、 配 置 热 备 
份 CR-LSP 动态 带宽 功能 和 配置 逃生 路 径 为 可 选 步 又 。 

(1) 创建 备份 CR-LSP， 可 以 选择 创建 的 CR-LSP 备份 模式 。 

如 果 选 择 了 CR-LSP 热 备份 模式 ， 为 了 实现 毫秒 级 的 快速 切换 ， 需 要 同时 配置 静态 
BFD for CR-LSP 或 者 配置 动态 BFD for CR-LSP。 具 体 将 在 7.2 节 介 绍 。 

(2) CPE) 配置 流量 强制 切换 。 

G) E) 配置 热 备 份 CR-LSP 动态 带宽 保护 功能 。 

(4)( 可 选 ) 配置 逃生 路 径 

配置 CR-LSP 备份 之 前 ， 需 要 完成 以 下 任务 。 
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m 配置 动态 MPLS TE 隧道 或 者 配置 动态 DS-TE 隧道 。 
m 在 备份 CR-LSP 各 节点 的 全 局 和 接口 下 使 能 MPLS、MPLS TE 和 RSVP-TE。 


7.1.3 创建 备份 CR-LSP 


主 隧 道 配 置 CR-LSP 备份 后 ， 当 主 CR-LSP 故障 时 ,流量 会 切换 到 备份 CR-LSP E, 
从 而 提供 了 端 到 端的 保护 。 可 在 隧道 入 节点 上 按 表 7-3 所 示 步 又 创建 备份 CR-LSP。 


表 7-3 


DR 
system-view 
例如 : «Huawei» system-view 





interface tunnel tunnel-number 


2 例如 : [Huawei] interface tunnel 
0/0/1 


mpls te backup | hot-standby | 
ordinary } 

例如 : [Huawei-Tunnel0/0/1] 
mpls te backup hot-standby 


创建 备份 CR-LSP 的 步骤 


说 明 
进入 系统 视图 


进入 MPLS TE 隧道 的 Tunnel 接口 视图 


配置 当前 隧道 使 用 的 备份 模式 ， 命 令 中 的 选项 说 明 如 下 。 
* hot-standby: 二 选 一 选项 , 配置 热 备 份 模式 , E CR-LSP 
和 备份 CR-LSP 同时 存在 ， 主 CR-LSP 失效 时 ， 直 接 将 业 
务 切 换 至 备份 CR-LSP。 

* ordinary: 二 选 一 选项 ， 配 置 普通 备份 模式 ， 主 CR-LSP 
失效 后 才 创 建 备份 CR-LSP。 

配置 热 备 份 或 普通 备份 模式 后 ， 系 统 会 自动 选择 备份 
CR-LSP 的 路 径 。 如 果 用 户 希 望 流量 沿 着 指定 的 备份 
CR-LSP 通过 ， 可 以 继续 执行 表 中 第 4 一 6 步 中 的 一 个 或 多 
个 步骤 ; 当 配 置 热 备份 模式 时 , 还 可 以 额外 选 配 表 中 第 7 一 
9 步 中 的 一 个 或 多 个 步骤 。 

【注意 】 同 一 个 Tunnel 接口 不 能 同时 作为 备份 CR-LSP 和 
旁 路 隧道 , 既 不 能 同时 配置 mpls te backup 命令 和 mpls te 
bypass-tunnel 命令 ， 也 不 能 同时 配置 mpls te backup 命令 
和 mpls te protected-interface 命令 (指定 旁 路 隧道 所 要 保 
护 的 接口 )。 

缺 省 情况 下 ， 隧 道 不 进行 备份 ， 可 用 undo mpls te backup 
{ hot-standby | ordinary } 恢 复 缺 省 配置 





mpls te path explicit-path path- 
name secondary 

例如 : [Huawei-Tunnel0/0/1] 
mpls te path explicit-path path1 


mpls te affinity property 
properties [ mask mask-value ] 
secondary 

例如 : [Huawei-Tunnel0/0/1] mpls 
te affinity property a04 mask 
e0c secondary 





(可 选 ) 指定 备份 CR-LSP 使 用 的 显 式 路 径 。 在 配置 本 命令 
之 前 ， 必 须 先 在 系统 视图 下 执行 explicit-path path-name 
命令 配置 相应 的 显 式 路 径 ， 并 通过 next hop 命令 为 显 式 路 
径 指定 节点 ， 否 则 该 命令 配置 不 成 功 。 

【注意 】 在 规划 备份 CR-LSP 使 用 的 显 式 路 径 时 ， 注 意 不 要 
与 主 CR-LSP 完全 重合 ， 和 否则 无 法 达到 保护 的 目的 。 
缺 省 情况 下 , 没有 为 备份 CR-LSP 配 置 显 式 路 径 ,可 用 undo 
mpls te path explicit-path path-name secondary 命令 删除 原 
来 的 指定 显 式 路 径 

(可 选 ) 配置 备份 CR-LSP 的 亲 和 属 性 。 命 令 中 的 参数 说 明 
如 下 。 

* properties: 指定 备份 CR-LSP 使 用 链 路 的 亲 和 属 性 值 ， 
十 六 进 制 形式 ， 取 值 范围 是 0x0 一 0xFFFFFFFF， 每 一 位 代 
表 一 种 属性 
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LZ TENTE. NES 


mpls te affinity property 
properties [ mask mask-value ] 
secondary 

例如 : [Huawei-Tunnel0/0/1] mpls 
te affinity property a04 mask 
e0c secondary 


mpls te hop-limit hop-/imit- 
value secondary 

例如 : [Huawei-Tunnel0/0/1] mpls 
te hop-limit 10 secondary 





mpls te backup hot-standby 
overlap-path 

7 例如 : [Huawei-Tunnel0/0/1] 
mpls te backup hot-standby 
overlap-path 


mpls te backup hot-standby wtr 
interval 

8 例如 : [Huawei-Tunnel0/0/1] 
mpls te backup hot-standby wtr 
100 





mpls te backup hot-standby 
mode | revertive [ wtr interval ] 
| non-revertive } 

例如 : [Huawei-Tunnel0/0/1] 
mpls te backup hot-standby 
mode non-revertive 


mpls te commit 


10 | 例如 : [Huawei-Tunnel0/0/1] 
mpls te commit 


7.1.4 配置 流量 强制 切换 





( 续 表 ) 

说 阴 
e mask-value: 可 选 参数 ,指定 备份 CR-LSP 条 和 属性 掩 码 ， 
即 需 要 检查 的 链 路 管理 组 属性 位 ， 十 六 进 制 形式 ， 取 值 范 
围 是 0x0~~0xFFFFFFFF， 每 一 位 代表 一 种 属性 。 
【说 明 】 亲 和 届 性 要 与 链 路 管理 组 属性 配合 使 用 , 用 来 决定 
隧道 是 否 选 择 某 出 接口 对 应 的 路 径 。 有 关 亲 和 属性 和 和 链 路 管 
理 组 属性 的 组 合 应 用 配置 方法 及 示例 将 参见 本 书 第 6 章 。 
缺 省 情况 下， 备份 CR-LSP 的 亲 和 属 性 值 为 0x0, A 
0x0, 可 用 undo mpls te affinity property secondary 命令 恢 
复 缺 省 值 
(可 选 ) 限制 该 备份 CR-LSP 的 路 径 跳 数 ， 整 数 形 式 ， 取 值 
范围 是 1 一 32。 
缺 省 情况 下 ， 备 份 CR-LSP 的 路 径 跳 数 是 32， 可 用 undo 
mpls te hop-limit secondary 命令 恢复 缺 省 值 
〈 可 选 ) 使 能 热 备 份 路 径 可 以 与 主 CR-LSP 的 路 径 重 合 功 
能 。 配 置 该 功能 后 ， 当 热 备份 CR-LSP 不 能 完全 排除 主 
CR-LSP 的 路 径 时 ， 需 要 通过 本 命令 的 配置 允许 热 备份 
CR-LSP 的 路 径 与 主 CR-LSP 的 路 径 部 分 重合 。 
缺 省 情况 下 ， 热 备份 CR-LSP 的 路 径 不 可 以 与 主 CR-LSP 
的 路 径 重 合 。 如 果 网 络 拓扑 结构 不 能 满足 这 个 条 件 ， 将 会 
导致 热 备份 CR-LSP 建立 失败 。 可 用 undo mpls te backup 
hot-standby overlap-path 命令 去 使 能 热 备 份 CR-LSP 的 路 
径 可 以 与 主 CR-LSP 的 路 径 重 合 功能 
(可 选 ) 配 置 热 备 份 回 切 的 时 间 , 整数 形式 , 取 值 范围 是 0 一 
2592000， 单 位 是 秒 。 


缺 省 情况 下 , 热 备份 回 切 的 时 间 为 10s, 可 用 undo mpls te 
backup hot-standby wtr 命令 恢复 缺 省 配置 








(可 选 ) 指定 热 备份 回 切 模式 , 即 当 备份 CR-LSP 承载 流量 
时 ,试图 回 切 到 主 CR-LSP， 或 其 他 备份 CR-LSP〈 包 括 热 
备份 CR-LSP 和 普通 备份 CR-LSP)。 命 令 中 的 参数 和 选项 
说 明 如 下 。 

e revertive: 二 选 一 选项 ， 表 示 模 式 为 问 切 。 

* non-revertive: 二 选 一 选项 ， 表 示 模 式 为 非 回 切 。 

e wtr interval : 配置 热 备 份 回 切 的 时 间 《〈 即 回 切 延 时 )， 
整数 形式 ， 取 值 范围 是 0 一 2592000， 单 位 是 秒 。 缺 省 值 是 
10s。 

缺 省 情况 下 ， 模 式 为 回 切 ， 可 用 undo mpls te backup hot- 
standby mode 命令 恢复 缺 省 配置 


提交 隧道 配置 ， 使 配置 更 改 生效 


在 备份 CR-LSP 创建 成 功 后 ， 当 需要 对 主 CR-LSP 路 径 进行 调整 时 ， 可 将 流量 强制 
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切换 到 备份 CR-LSP E; 当主 CR-LSP 完成 调整 时 ， 再 将 流量 切换 回 主 CR-LSP。 这 就 保 
证 了 在 CR-LSP 路 径 调整 过 程 中 业务 流量 不 中 断 。 

流量 强制 切换 配置 要 分 两 步 进 行 ， 在 对 主 CR-LSP 路 径 进 行 调 整 前 ， 需 在 MPLS TE 
隧道 入 节点 的 Tunnel 接口 视图 上 执行 hotstandby-switch force 命令 ， 将 流量 强制 切换 到 
备份 CR-LSP 上 ， 当 然 必须 确保 备份 CR-LSP 建立 成 功 ， 否 则 将 导致 流量 丢失 ， 而 在 完 
成 主 CR-LSP 路 径 调 整 后 ， 需 要 在 MPLS TE 隧道 入 节点 的 Tunnel 接口 视图 上 执行 
hotstandby-switch clear 命令 ， 将 流量 强制 切换 回 主 CR-LSP 上 。 


7.1.5 ”配置 热 备份 CR-LSP 动态 带宽 保护 功能 


一 般 情况 创建 热 备份 CR-LSP 需要 占用 额外 的 带宽 资源 ， 可 配置 热 备份 动态 带宽 保 
护 功能 ， 使 得 在 创建 主 隧道 的 同时 创建 带宽 为 零 的 热 备 份 CR-LSP。 配 置 了 热 备 份 动 态 
带宽 保护 功能 后 ， 在 主 CR-LSP 出 现 故 障 之 前 ， 热 备份 CR-LSP 并 不 会 额外 占用 网 络 中 
的 带宽 资源 (带宽 值 为 零 ), 只 有 当 热 备份 CR-LSP 真正 承载 流量 后 才 会 占用 网 络 的 带宽 
资源 。 这 样 可 以 更 大 幅度 地 节省 网 络 资源 ， 缩 减 网 络 开销 。 

当主 CR-LSP 发 生 故 障 时 ， 原 来 的 零 带 宽 热 备份 CR-LSP 开始 承载 流量 ， 同 时 系统 
将 采用 Make-Before-Break 机 制 ， 再 新 建 一 条 满足 带宽 要 求 的 热 备 份 CR-LSP， 成 功 后 再 
将 流量 从 最 初创 建 的 零 带宽 热 备份 CR-LSP 切换 到 新 的 热 备份 CR-LSP 上 ， 然 后 将 零 带 
宽 的 热 备份 CR-LSP 删除 。 但 在 新 建 热 备份 CR-LSP 时 如 果 带 宽 资源 不 足 ， 则 流量 又 会 
切换 到 最 初创 建 的 带宽 为 0 的 热 备 份 CR-LSP， 确 保 切换 过 程 中 流量 不 中 断 。 

配置 热 备份 CR-LSP 动态 带宽 保护 功能 的 方法 也 很 简单 ， 只 需 在 具体 的 Tunnel 接口 
视图 下 执行 mpls te backup hot-standby dynamic-bandwidth 命令 即 可 。 如 果 已 经 使 用 热 
备份 模式 创建 了 一 条 热 备份 CR-LSP， 那 么 配置 热 备份 CR-LSP 动态 带宽 功能 后 ， 系 统 
将 采用 Make-Before-Break 机 制 重建 一 条 带宽 值 为 零 的 热 备份 CR-LSP,， 并 替代 原来 的 热 
备份 CR-LSP。 配 置 好 后 ， 要 在 Tunnel 接口 视图 下 执行 mpls te commit 命令 ,提交 配置 ， 
以 使 配置 更 改 生效 。 

缺 省 未 启用 热 备份 CR-LSP 动态 带宽 保护 功能 ， 可 用 undo mpls te backup hot-standby 
dynamic-bandwidth 命令 去 使 能 热 备份 CR-LSP 动态 带宽 保护 功能 ， 使 热 备份 CR-LSP 
重新 占用 带宽 。 


7.1.6 配置 逃生 路 径 


当主 隧道 的 入 节点 配置 逃生 路 径 后 ， 在 主 CR-LSP 和 备份 CR-LSP 都 发 生 故 障 时 ， 
流量 会 切换 到 逃生 路 径 上 。 从 中 可 以 看 出 ， 逃 生路 径 是 流量 切换 的 最 后 备份 选择 。 主 隧 
道 的 逃生 路 径 也 是 在 入 节点 上 配置 的 ， 有 具体 的 配置 步骤 见 表 7-4. 

表 7-4 逃生 路 径 的 配置 步骤 

















system-view 
例如 : «Huawei» system-view 


进入 系统 视图 








interface tunnel tunnel-number 


例如 [Huawei] interface tunnel ooj! | 2^* MPLS TE BEIERI Tunnel 接口 视图 
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mpls te backup ordinary best-effort 


例如 : [Huawei-Tunnel0/0/1] mpis te 
backup ordinary best-effort 


CHER 


配置 逃生 路 径 。 如 果 用 户 希 望 逃 生路 径 沿 着 指定 的 路 
径 建 立 ， 可 以 选择 配置 下 面 的 第 4、 第 5 步 。 

【注意 〗 和 逃生 路径 不 能 和 手工 配置 的 普通 备份 模式 同 
时 配置 ， 即 不 能 同时 配置 本 命令 和 mpls te backup 
ordinary 命令 





mpls te affinity property properties 

[ mask mask-value | best-effort 

例如 : [Huawei-Tunnel0/0/1] mpls te 
affinity property a04 mask e0c best- 


(可 选 ) 配置 逃生 路 径 的 亲 和 属 性 。 命 令 中 的 参数 参 
见 7.1.3 节 表 7-3 的 第 5 步 。 

缺 省 情况 下 ， 逃 生路 径 的 类 和 属性 值 为 0x0， 掩 码 为 
0x0， 可 用 undo mpls te affinity property best-effort 





effort 命令 恢复 缺 省 值 

(可 选 ) 限制 该 逃生 路 径 的 路 径 跳 数 ， 整 数 形式 ， 取 
值 范 围 是 1 一 32。 

缺 省 情况 下 ， 逃 生路 径 的 路 径 跳 数 是 32， 可 用 undo 
mpls te hop-limit best-effort 命令 恢复 缺 省 值 














mpls te hop-limit 5 op-/imit-value 
best-effort 

例如 : [Huawei-Tunnel0/0/1] mpls te 
hop-limit 10 best-effort 





mpls te commit 
6 例如 : [Huawei-Tunnel0/0/1] mpls te 
commit 


提交 隧道 配置 ， 使 配置 更 改 生 效 








7.1.7 CR-LSP 备份 配置 管理 


已 经 完成 CR-LSP 备份 功能 的 所 有 配置 后 ， 可 执行 以 下 display 命令 查看 相关 配置 ， 
验证 配置 结果 。 

B display mpls te tunnel-interface [ tunnel tunnel-number ]: 查看 指定 或 所 有 隧道 接 
口 的 相关 配置 信息 。 

W display mpls te hot-standby state { all [ verbose | | interface tunnel interface-number |: 
查看 所 有 或 指定 隧道 的 热 备 份 状态 信息 。 

W display mpls te tunnel [ destination ip-address ] | Isp-id ingress-Isr-id session-id 
local-Isp-id | | Isr-role | all | egress | ingress | remote | transit | ] [ name runnel-name | 
[ ( incoming-interface | interface | outgoing-interface } interface-type interface-number | | te- 
class0 | te-class] | te-class2 | te-class3 | te-class4 | te-class5 | te-class6 | te-class7 ] [ verbose ]: 


按 指定 条 件 查看 相关 隧道 信息 。 
7.1.8 CR-LSP 热 备 份 配置 示例 | 


在 如 图 7-2 所 示 的 MPLS VPN 网 络 中 ， 要 从 LSRA 上 建立 一 条 TE 隧道 ， 
为 LSRC， 并 配置 CR-LSP 热 备 份 和 逃生 路 径 。 各 路 径 所 经 过 的 节点 如 下 。 

m 主 CR-LSP 的 路 径 为 LSRA 一 LSRB 一 LSRC。 

m 热 备份 CR-LSP 的 路 径 为 LSRA 一 LSRD 一 LSRC。 

m 逃生 路 径 为 LSRA-~LSRD 一 LSRB 一 LSRC。 

现 要 求 当主 CR-LSP 发 生 故 障 时 , 流量 切换 到 热 备 份 CR-LSP; 当主 CR-LSP 故障 恢 
复 ， 延 时 15s 后 流量 回 切 到 主 CR-LSP。 如 果 主 、 备 CR-LSP 都 发 生 故 障 ， 和 触发 建立 逃生 
路 径 ， 使 流量 可 切换 到 逃生 路 径 上 。 


目的 地 址 
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Loopback 1 Loopback 1 
2229/2 4449/32 
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GE1/0/0 172.2.1.1/24 ”172.512/24 GE1/0/0 
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Loopback 1 Loopback1 
1.1.1.9/32 3.3.3.9/32 


— Path of Primary CR-LSP 
——— æ» Path of Backup CR-LSP 
* Path of Best-effort CR-LSP 


图 7-2. CR-LSP 热 备 份 配置 示例 的 拓扑 结构 


1. 基本 配置 思路 分 析 

根据 本 示例 的 要 求 、 第 5 章 介 绍 的 基本 MPLS TE 隧道 配置 方法 ， 以 及 本 节 前 面 介 
绍 的 备份 CR-LSP 配置 方法 可 得 出 本 示例 的 如 下 基本 配置 思路 。 

(1) 在 各 节点 上 配置 各 接口 (包括 Loopback 接口 ) 的 IP 地 址 和 OSPF 协议 ， 实 现 
各 节点 之 间 公 网 路 由 可 达 。 

(2) 在 各 节点 上 配置 LSR ID， 并 使 能 各 节点 全 局 和 公 网 接口 的 MPLS, MPLS TE 
和 RSVP-TE 能 力 ， 在 入 节点 LSRA 上 使 能 CSPF 功能 。 本 示例 仅 介绍 从 LSRA 到 LSRC 
的 单 向 TE 隧道 的 配置 ， 故 入 节点 仅 为 LSRA， 实 际 应 用 中 需要 配置 双向 TE 隧道 ， 也 就 
是 要 进行 双向 TE 隧道 的 对 应 配置 。 

(3) 在 各 节点 上 使 能 OSPF TE， 使 得 OSPF 协议 可 以 发 布 MPLS TE 信息 。 

(4) 在 入 节点 LSRA 上 配置 主 、 备 CR-LSP 的 显 式 路 径 。 

(5) 在 入 节点 LSRA 上 创建 目的 地 址 为 LSRC 的 隧道 接口 ， 指 定 前 面 配 置 的 主 备 
CR-LSP 的 显 式 路 径 ， 并 使 能 热 备 份 和 逃生 路 径 ， 配 置 回 切 时 间 为 15s。 

2 具体 配置 步骤 

CD 配置 各 节点 的 各 接口 的 IP 地 址 和 OSPF 协议 。 

# LSRA 上 的 配置 。 

<Huawei> system-view 

[Huawei] sysname LSRA 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] ip address 172.1.1.1 255.255.255.0 

[LSRA-GigabitEthernet/0/0] quit 

[LSRA] interface gigabitethernet 2/0/0 

[LSRA-GigabitEthernet2/0/0] ip address 172.5.1.1 255.255.255.0 

[LSRA-GigabitEthernet2/0/0] quit 

[LSRA] interface loopback 1 


[LSRA-LoopBack1] ip address 1.1.1.9 255.255.255.255 
[LSRA-LoopBack1] quit 
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[LSRA] ospf 1 

[LSRA-ospf-1] area 0 

[LSRA-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0 
[LSRA-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 
[LSRA-ospf-1-area-0.0.0.0] network 172.5.1.0 0.0.0.255 
[LSRA-ospf-1-area-0.0.0.0] quit 

[LSRA-ospf-1] quit 


# LSRB 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRB 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] ip address 172.1.1.2 255.255.255.0 
[LSRB-GigabitEthernet1/0/0] quit 

[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] ip address 172.2.1.1 255.255.255.0 
[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] interface gigabitethernet 3/0/0 
[LSRB-GigabitEthernet3/0/0] ip address 172.4.1.1 255.255.255.0 
[LSRB-GigabitEthernet3/0/0] quit 

[LSRB] interface loopback 1 

[LSRB-LoopBack!] ip address 2.2.2.9 255.255.255.255 
[LSRB-LoopBack1 ] quit 

[LSRB] ospf 1 

[LSRB-ospf-1] area 0 

[LSRB-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0 
[LSRB-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] network 172.4.1.0 0.0.0.255 
[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 


# LSRC 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname LSRC 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] ip address 172.3.1.1 255.255.255.0 
[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] ip address 172.2.1.2 255.255.255.0 
[LSRC-GigabitEthernet2/0/0] quit 

[LSRC] interface loopback 1 

[LSRC-LoopBack1] ip address 3.3.3.9 255.255.255.255 
[LSRC-LoopBack1] quit 

[LSRC] ospf 1 

[LSRC-ospf-1] area 0 

[LSRC-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0 
[LSRC-ospf-1-area-0.0.0.0] network 172.3.1.0 0.0.0.255 
[LSRC-ospf-1-area-0.0.0,0] network 172.2.1.0 0.0.0.255 
[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 


4 LSRD 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname LSRD 

[LSRD] interface gigabitethernet 1/0/0 
[LSRD-GigabitEthernet1/0/0] ip address 172.3.1.2 255.255.255.0 
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[LSRD-GigabitEthernet1/0/0] quit 

[LSRD] interface gigabitethernet 2/0/0 

[LSRD-GigabitEthernet2/0/0] ip address 172.5.1.2 255.255.255.0 

[LSRD-GigabitEthernet2/0/0] quit 

[LSRD] interface gigabitethernet 3/0/0 

[LSRD-GigabitEthernet3/0/0] ip address 172.4.1.2 255.255.255.0 

[LSRD-GigabitEthernet3/0/0] quit 

[LSRD] interface loopback 1 

[LSRD-LoopBackl] ip address 4.4.4.9 255.255.255.255 

[LSRD-LoopBack!] quit 

[LSRD] ospf 1 

[LSRD-ospf-1] area 0 

[LSRD-ospf-1-area-0.0.0.0] network 4.4.4.9 0.0.0.0 

[LSRD-ospf-1-area-0.0.0.0] network 172.3.1.0 0.0.0.255 

[LSRD-ospf-1-area-0.0.0.0] network 172.4.1.0 0.0.0.255 

[LSRD-ospf-1-area-0.0.0.0] network 172.5.1.0 0.0.0.255 

[LSRD-ospf-1-area-0.0.0.0] quit 

[LSRD-ospf-1] quit 

以 上 配置 完成 后 , 在 各 节点 上 执行 display ip routing-table 命令 , 应 可 以 看 到 相互 之 
间 都 学 到 了 到 对 方 Loopbackl 的 路 由 。 

(2) 配置 各 节点 的 MPLS LSR ID， 并 使 能 全 局 和 各 公 网 接口 的 MPLS、MPLS TE 
和 RSVP-TE 能 力 ， 在 LSRA 上 使 能 CSPF。 

# LSRA 上 的 配置 。 

[LSRA] mpls Isr-id 1.1.1.9 

[LSRA] mpls 

[LSRA-mpls] mpls te 

[LSRA-mpls] mpls rsvp-te 

[LSRA-mpls] mpls te cspf 

[LSRA-mpls] quit 

[LSRA] interface gigabitethernet 1/0/0 

[LSRA-GigabitEthernet1/0/0] mpls 

[LSRA-GigabitEthernet1/0/0] mpls te 

[LSRA-GigabitEthernet1/0/0] mpls rsvp-te 

[LSRA-GigabitEthernet1/0/0] quit 

[LSRA] interface gigabitethernet 2/0/0 

[LSRA-GigabitEthernet2/0/0] mpls 

[LSRA-GigabitEthernet2/0/0] mpls te 

[LSRA-GigabitEthernet2/0/0] mpls rsvp-te 

[LSRA-GigabitEthernet2/0/0] quit 


# LSRB 上 的 配置 。 


[LSRB] mpls jsr-id 2.2.2.9 

[LSRB] mpls 

[LSRB-mpls] mpls te 

[LSRB-mpls] mpls rsvp-te 
[LSRB-mpls] quit 

[LSRB] interface gigabitethernet 1/0/0 
[LSRB-GigabitEthernet1/0/0] mpls 
[LSRB-GigabitEthernet1/0/0] mpls te 
[LSRB-GigabitEthernet1/0/0] mpls rsvp-te 
[LSRB-GigabitEthernet 1/0/0] quit 
[LSRB] interface gigabitethernet 2/0/0 
[LSRB-GigabitEthernet2/0/0] mpls 
[LSRB-GigabitEthernet2/0/0] mpls te 
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[LSRB-GigabitEthernet2/0/0] mpls rsvp-te 
[LSRB-GigabitEthernet2/0/0] quit 

[LSRB] interface gigabitethernet 3/0/0 
[LSRB-GigabitEthernet3/0/0] mpls 
[LSRB-GigabitEthernet3/0/0] mpls te 
[LSRB-GigabitEthernet3/0/0] mpls rsvp-te 
[LSRB-GigabitEthernet3/0/0] quit 

# LSRC 上 的 配置 。 

[LSRC] mpls Isr-id 3.3.3.9 

[LSRC] mpls 

[LSRC-mpls] mpls te 

[LSRC-mpls] mpls rsvp-te 

[LSRC-mpls] quit 

[LSRC] interface gigabitethernet 1/0/0 
[LSRC-GigabitEthernet1/0/0] mpls 
[LSRC-GigabitEthernet1/0/0] mpls te 
[LSRC-GigabitEthernet1/0/0] mpls rsvp-te 
[LSRC-GigabitEthernet1/0/0] quit 

[LSRC] interface gigabitethernet 2/0/0 
[LSRC-GigabitEthernet2/0/0] mpls 
[LSRC-GigabitEthernet2/0/0] mpls te 
[LSRC-GigabitEthernet2/0/0] mpls rsvp-te 
[LSRC-GigabitEthernet2/0/0] quit 


4 LSRD 上 的 配置 。 


[LSRD] mpls lsr-id 4.4.4.9 

[LSRD] mpls 

[LSRD-mpls] mpls te 

[LSRD-mpls] mpls rsvp-te 

[LSRD-mpls] quit 

[LSRD] interface gigabitethernet 1/0/0 
[LSRD-GigabitEthernet1/0/0] mpls 
[LSRD-GigabitEthernet1/0/0] mpls te 
[LSRD-GigabitEthernet1/0/0] mpls rsvp-te 
[LSRD-GigabitEthernet1/0/0] quit 

[LSRD] interface gigabitethernet 2/0/0 
[LSRD-GigabitEthernet2/0/0] mpls 
[LSRD-GigabitEthernet2/0/0] mpls te 
[LSRD-GigabitEthernet2/0/0] mpls rsvp-te 
[LSRD-GigabitEthernet2/0/0] quit 

[LSRD] interface gigabitethernet 3/0/0 
[LSRD-GigabitEthernet3/0/0] mpls 
[LSRD-GigabitEthernet3/0/0] mpls te 
[LSRD-GigabitEthernet3/0/0] mpls rsvp-te 
[LSRD-GigabitEthernet3/0/0] quit 

(3) 配置 各 节点 的 OSPF TE 能 力 ， 使 合 节点 可 通过 OSPF TE 发 布 TE 信息 。 
# LSRA 上 的 配置 。 

[LSRA] ospf 

[LSRA-ospf-1] opaque-capability enable 
[LSRA-ospf-1] area 0 
[LSRA-ospf-1-area-0.0.0.0] mpis-te enable 
[LSRA-ospf-1-area-0.0.0.0] quit 
[LSRA-ospf-1] quit 


# LSRB 上 的 配置 。 
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[LSRB] ospf 

[LSRB-ospf-1] opaque-capability enable 
[LSRB-ospf-1] area 0 
[LSRB-ospf-1-area-0.0.0.0] mpls-te enable 
[LSRB-ospf-1-area-0.0.0.0] quit 

[LSRB-ospf-1] quit 

# LSRC 上 的 配置 。 

[LSRC] ospf 

[LSRC-ospf-1] opaque-capability enable 
[LSRC-ospf-1] area 0 
[LSRC-ospf-1-area-0.0.0.0] mpls-te enable 
[LSRC-ospf-1-area-0.0.0.0] quit 

[LSRC-ospf-1] quit 

# LSRD 上 的 配置 。 

[LSRD] ospf 

[LSRD-ospf-1] opaque-capability enable 
[LSRD-ospf-1] area 0 
[LSRD-ospf-1-area-0.0.0.0] mpls-te enable 
[LSRD-ospf-1-area-0.0.0.0] quit 

[LSRD-ospft-1] quit 

(4) 在 入 节点 LSRA 上 根据 要 求 配置 主 、 备 CR-LSP 使 用 的 显 式 路 径 。 
# 在 LSRA 上 配置 主 CR-LSP 使 用 的 显 式 路 径 。 
[LSRA] explicit-path pri-path 
[LSRA-explicit-path-pri-path] next hop 172.1.1.2 
[LSRA-explicit-path-pri-path] next hop 172.2.1.2 
[LSRA -explicit-path-pri-path] next hop 3.3.3.9 


[LSRA-explicit-path-pri-path] quit 
& 在 LSRA 上 配置 备份 CR-LSP 使 用 的 显 式 路 径 。 
[LSRA] explicit-path backup-path 


[LSRA-explicit-path-backup-path] next hop 172.5.1.2 

[LSRA-explicit-path-backup-path] next hop 172.3.1.1 

[LSRA-explicit-path-backup-path] next hop 3.3.3.9 

[LSRA-explicit-path-backup-path] quit 

完成 以 上 配置 后 ， 可 在 LSRA 上 执行 display explicit-path 命令 查看 已 经 配置 的 主 、 


备 CR-LSP 显 式 路 径 ， 验 证 显 式 路 径 配 置 是 否 正 确 。 


[LSRA] display explicit-path pri-path 
Path Name : pri-path Path Status : Enabled 


1 172.1.1.2 Strict Include 
2 172.2.1.2 Strict Include 
3 KA iE Strict Include 


[LSRA] display explicit-path backup-path 
Path Name : backup-path Path Status : Enabled 


1 172.5.1.2 Strict Include 
2 172.3.1.1 Strict Include 
3 3.3.3.9 Strict Include 


(5) 在 入 节点 LSRA 创建 隧道 接口 ， 引 用 前 面 配置 主 、 备 CR-LSP 的 显 式 路 径 (上 
一 步 已 配置 好 )， 配 置 逃 生路 径 和 回 切 时 间 〈 即 当主 CR-LSP 故障 恢复 后 把 流量 从 备份 
CR-LSP 切换 到 主 CR-LSP 所 需 等 待 的 时 间 )。 

# 在 LSRA 上 创建 Tunnel 接口 ， 指 定 主 CR-LSP 显 式 路 径 。 
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[LSRA] interface tunnel 0/0/1 

[LSRA-Tunnel0/0/1] ip address unnumbered interface loopback 1 

[LSRA-Tunnel0/0/1] tunnel-protocol mpls te 

[LSRA-Tunnel0/0/1] destination 3.3.3.9 

[LSRA-Tunnel0/0/1] mpls te tunnel-id 100 

[LSRA-Tunnel0/0/1] mpls te path explicit-path pri-path”#-- 指 定 主 CR-LSP 所 使 用 的 显 式 路 径 的 名 称 为 pri-path 


# 在 以 上 Tunnel 接口 配置 CR-LSP 热 备 份 ， 回 切 时 间 为 15s， 指 定 备份 CR-LSP 的 


显 式 路 径 ， 并 配置 逃生 路 径 。 


[LSRA-Tunnel0/0/1] mpls te backup hot-standby wtr 15 #-- 配 置 备 份 CR-LSP 回 切 到 主 CR-LSP 的 延 时 时 间 为 15 b 
[LSRA-Tunnel0/0/1] mpls te path explicit-path backup-path secondary #--- 指 定 备份 CR-LSP 使 用 的 显 式 路 径 的 名 称 


为 backup-path 


[LSRA-Tunnel0/0/1] mpls te backup ordinary best-effort #--- 配置 逃生 路 径 
[LSRA-Tunnel0/0/1] mpls te commit 
[LSRA-Tunnel0/0/1] quit 


以 上 配置 完成 后 ， 在 LSRA 上 执行 display mpls te tunnel-interface tunnel 0/0/1 命令 ， 


可 发 现 主 CR-LSP、 备 份 CR-LSP 建立 成 功 〈 状 态 为 Up), 但 当前 活跃 CR-LSP 为 主 CR-LSP 
(Primary LSP)， 参 见 输 出 信息 中 的 粗 体 字 部 分 。 


[LSRA] display mpls te tunnel-interface tunnel 0/0/1 


Tunnel0/0/1 

Tunnel State Desc : Up 
Active LSP : Primary LSP 
Session ID : 100 
Ingress LSR ID SELLE Egress LSR ID — : 3.3.3.9 
Admin State : Up Oper State : Up 
Primary LSP State : Up 

Main LSP State : READY LSP ID :10 
Hot-Standby LSP State :Up 

Main LSP State :READY LSP ID :32773 


在 LSRA 上 使 用 display mpls te hot-standby state interface Tunnel 0/0/1 命令 查看 热 


备份 信息 。 


[LSRA] display mpls te hot-standby state interface Tunnel 0/0/1 


session id : 100 

main LSP token :0xc 
hot-standby LSP token : Oxb 

HSB switch result : Primary LSP 
HSB switch reason D 

WTR config time : 15s 

WTR remain time A 

using overlapped path 


可 在 LSRA 上 使 用 ping lsp te 命令 检测 热 备份 CR-LSP 的 连通 性 。 


[LSRA] ping lsp te tunnel 0/0/1 hot-standby 
LSP ping FEC: TE TUNNEL IPV4 SESSION QUERY Tunnel0/0/1 : 100 data bytes, pres 
s CTRL C to break 
Reply from 3.3.3.9: bytes-100 Sequence-1 time-11 ms 
Reply from 3.3.3.9: bytes-100 Sequence-2 time-2 ms 
Reply from 3.3.3.9: bytes=100 Sequence-3 time-2 ms 
Reply from 3.3.3.9: bytes-100 Sequence-4 time-2 ms 
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Reply from 3.3.3.9: bytes-100 Sequence-5 time-2 ms 


--- FEC: TE TUNNEL IPV4 SESSION QUERY Tunnel0/0/1 ping statistics --- 
5 packet(s) transmitted 
5 packet(s) received 
0.0096 packet loss 
round-trip min/avg/max = 2/3/11 ms 


或 者 在 LSRA 上 使 用 tracert lsp te 命令 检测 热 备份 CR-LSP 所 经 过 的 路 径 。 


[LSRA] tracert lsp te tunnel 0/0/1 hot-standby 
LSP Trace Route FEC: TE TUNNEL IPV4 SESSION QUERY Tunnel0/0/1 , press CTRL Ct 


0 break. 
TTL Replier Time Type Downstream 
0 Ingress 172.5.1.2/[1027 ] 
1 172.5.1.2 9ms Transit — 172.3.1.1/[3] 
2 3.3.3.9 lÜms Egress 


3. 配置 结果 验证 

在 LSRA 的 GE1/0/0 接口 上 执行 shutdown 命令 ， 模 拟 线 缆 拔 出 ， 主 CR-LSP 出 现 
故障 。 然 后 在 LSRA 上 执行 display mpls te tunnel-interface tunnel 0/0/1 MS, 会 发 现 流 
量 被 切换 到 备份 CR-LSP 上 ， 因 为 显示 当前 活跃 的 LSP 为 备份 CR-LSP 了 ， 参 见 输 出 信 
息 中 的 粗 体 字 部 分 。 


[LSRA] display mpls te tunnel-interface tunnel 0/0/1 


Tunnel0/0/1 

Tunnel State Dese : Up 
Active LSP : Hot-Standby LSP 
Session ID : 100 
Ingress LSR ID 5 EELNO Egress LSR ID: 3.3.3.9 
Admin State io Up Oper State : Up 
Primary LSP State : DOWN 

Main LSP State : SETTING Up 
Hot-Standby LSP State :Up 

Main LSP State :READY LSPID :32773 


TE LSRA 的 GE1/0/0 接口 执行 undo shutdown 命令 后 ， 等 15s (配置 的 回 切 时 间 ) 
后 ， 可 发 现 流 量 又 被 切换 到 主 CR-LSP 上 。 

如 果 关 闭 LSRA 或 LSRB 上 的 GE1/0/0 接口 后 ,再 关闭 LSRC 或 LSRD 上 的 GE1/0/0 
接口 (同时 关闭 了 备份 CR-LSP)， 隧 道 接口 会 先 变 为 Down， 随 后 又 会 变 为 Up， 因 为 逃 
生路 径 建 立成 功 ， 流 量 被 切换 到 逃生 路 径 上 。 此 时 在 LSRA 上 执行 display mpls te 
tunnel-interface tunnel 0/0/1 命令 ， 发 现 隧 道 接口 变 Down， 逃 生路 径 正 在 建立 。 


[LSRA] display mpls te tunnel-interface tunnel 0/0/1 


Tunnel State Desc : DOWN 


Active LSP = 

Session ID : 100 

Ingress LSR ID POMMES Egress LSR ID: 3.3.3.9 
Admin State : Up Oper State : DOWN 
Primary LSP State : DOWN 


Main LSP State : SETTING Up 
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Hot-Standby LSP State : DOWN 


Main LSP State : SETTING Up 
Best-Effort LSP State : DOWN 
Main LSP State : SETTING Up 


儿 秒 之 后 ， 在 LSRA 上 再 次 执行 display mpls te tunnel-interface tunnel 0/0/1 命令 ， 
发 现 隧 道 接口 Up， 逃 生路 径 建立 成 功 ， 参 见 输出 信息 中 的 粗 体 字 部 分 。 


[LSRA] display mpls te tunnel-interface tunnel 0/0/1 


Tunnel0/0/1 

Tunnel State Desce : Up 
Active LSP : Best-Effort LSP 
Session ID : 100 
Ingress LSR ID to Ld2p9 Egress LSR ID: 3.3.3.9 
Admin State + Up Oper State : Up 
Primary LSP State : DOWN 

Main LSP State : SETTING Up 
Hot-Standby LSP State : DOWN 

Main LSP State : SETTING Up 
Best-Effort LSP State : Up 

Main LSP State : READY LSPID :32776 


7.2 BFD forMPLS TE 配置 与 管理 


MPLS TE 经 常 采用 TE FRR、CR-LSP 备份 或 TE 隧道 保护 组 来 提高 网 络 的 可 靠 性 ， 
但 是 这 几 种 技术 依靠 RSVP Hello 或 者 RSVP 消息 刷新 超时 等 机 制 进行 故障 检测 , 检测 速 
度 缓慢 。 当 节点 间 存 在 二 层 设备 (比如 二 层 交 换 机 〉 时， 触发 流量 保护 倒 换 的 速度 将 变 
ig, 一 定 程度 上 引起 流量 的 丢失 。BFD 检测 机 制 可 以 很 好 地 解决 这 个 问题 ， 它 采用 快速 
收发 报 文 的 机 制 ， 完 成 这 些 隧 道 链 路 故障 的 快速 检测 ， 从 而 引导 承载 的 业务 流量 进行 快 
速 切换 ， 达 到 保护 业务 的 目的 。 


7.2.1 BFD for MPLS TE 简介 


MPLS TE 中 的 BFD 检测 技术 按照 检测 对 象 不 同 可 分 为 三 种 :BFD for RSVP、BFD for 
CR-LSP 和 BFD for TE Tunnel. 

1. BFD for RSVP 

BFD for RSVP 是 对 RSVP 的 检测 ， 可 实现 毫秒 级 故障 监测 时 间 ， 配 合 RSVP 协议 可 快 
速 地 发 现 RSVP 邻接 故障 。BFD for RSVP 一 般 用 在 TE FRR 中 PLR 〈 本 地 修复 节点 ) 节点 
与 主 路 径 的 RSVP 邻居 之 间 存 在 二 层 设备 的 情况 ， 如 图 7-3 所 示 〈 中 间 节 点 为 二 层 交 换 机 )。 


BFD Session BFD Session 
——Á 一 一 一 一 
P 
e S, 个 
C-——— — — -L————— 
BFD Session BFD Session 


图 7-3 BFD for RSVP 示意 图 
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BFD for RSVP 可 以 与 BFD for OSPF, BFD for ISIS 和 BFD for BGP 共享 会 话 。 共 享 
BFD 会 话 时 ， 则 本 地 节点 分 别 选 择 所 有 共享 BFD 会 话 的 协议 发 送 时 间 间 隔 、 接 收 时 间 
间隔 、 本 地 检测 倍数 的 最 小 值 作 为 本 地 的 BFD 会 话 参 数 。 

2. BFD for CR-LSP 

BFD for CR-LSP 是 对 CR-LSP 的 检测 ， 能 够 快速 检测 到 CR-LSP 的 故障 ， 并 及 时 通 
知 转发 平面 ， 从 而 保证 流量 的 快速 切换 。BFD for CR-LSP 通常 与 热 备份 CR-LSP 配合 使 
用 。 如 图 7-4 所 示 ， 配 置 好 BFD for CR-LSP 后 ， 在 入 节点 和 出 节点 之 间 就 会 建立 BFD 
会 话 。BFD 报 文 从 源 端 开始 经 过 CR-LSP 转发 到 达 目 的 端 ， 目 的 端 再 对 该 BFD 报 文 进 
行 回应 ， 通 过 此 方式 在 源 端 可 以 快速 检测 出 CR-LSP 所 经 过 链 路 的 状态 。 





链 路 故障 前 





一 一 > 主 CR-LSP 
77 7* 备份 -CRLSP 
”BFD 会 话 
GO 。 链 路 故障 
图 7-4 链 路 故障 前 后 BFD for CR-LSP 示意 图 


当 检测 出 链 路 故障 以 后 ，BFD 将 此 信息 上 报 给 设备 转发 平面 。 转 发 平面 查找 备份 
CR-LSP， 将 业务 流量 切换 到 备份 CR-LSP 上 ， 然 后 设备 转发 平面 再 将 故障 信息 上 报 给 控 
制 平面 。 如 果 采 用 的 是 动态 BFD for CR-LSP， 控 制 平面 会 主动 去 创建 备份 CR-LSP 的 
BFD 会 话 ;， 如 果 采 用 的 是 静态 BFD for CR-LSP 时 ， 且 需要 对 备份 CR-LSP 进行 检测 ， 
则 可 以 为 其 配置 BFD 检测 。 

3，BFD forTE Tunnel 

BFD for TE Tunnel 用 于 MPLS TE 隧道 作为 VPN 的 公 网 隧道 时 的 场景 , 可 使 用 BFD 
检测 整 条 TE 隧道 ， 从 而 触发 VPN FRR 等 应 用 进行 流量 切换 。 

BFD for TE Tunnel 与 BFD for CR-LSP 的 区 别 是 故障 通告 的 对 象 及 故障 后 切换 的 对 
象 不 同 : BFD for TE Tunnel 是 向 VPN 等 应 用 通告 故障 ， 触 发 业务 流 在 不 同 TE 隧道 的 切 
换 ;BFD for CR-LSP 是 向 TE 隧道 通告 故障 ,触发 业务 流 在 同一 TE 隧道 内 的 不 同 CR-LSP 
上 的 切换 。 

BFD forRSVP、BFD for CR-LSP 和 BFD for TE Tunnel 的 区 别 见 表 7-5。 由 于 篇 幅 原 
因 ， 本 节 后 面 仅 介绍 最 常用 的 BFD for CR-LSP 的 配置 方法 。 


表 7-5 BFD for TE 中 三 种 不 同 检测 技术 的 比较 


检测 对 象 适用 场景 
本 与 TE FRR 联 用 














RSVP 会 话 的 两 个 


BFD for RSVP 邻居 节点 
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与 热 备份 CR- 
CR-LSP 隧道 的 入 /出 节点 


检测 技术 


BFD for CR-LSP 


























BFD for TE ja - anas [43 VPN FRR 或 者 da 
Tannel MPLS TE 隧道 | ”隧道 的 入 /出 节点 VLL FRR 联 用 态 





7.2.2 ”静态 BFD for CR-LSP 配置 与 管理 


所 谓 “静态 BFD for CR-LSP” 就 是 采用 静态 配置 的 BFD 会 话 来 检测 CR-LSP (可 以 
是 主 CR-LSP， 也 可 以 是 备份 CR-LSP) 的 连通 性 。 主 要 是 利用 BFD 检测 的 快速 特性 ， 
当 检 测 到 主 CR-LSP 发 生 故 障 时 ， 可 及 时 通知 转发 平面 快速 把 流量 转发 路 径 切 换 到 备份 
CR-LSP 上 。 

静态 BFD for CR-LSP 的 配置 就 是 需要 配置 静态 BFD 会 话 中 TE 隧道 入 / 出 节点 相关 
的 参数 ， 当 然 首 先是 要 在 TE 隧道 入 / 出 节点 上 全 局 使 能 BFD 功能 。 总 体 来 说 就 是 可 分 
两 部 分 : (1) 配置 入 节点 BFD 参数 ，(2) 配置 出 节点 BFD 参数 。 

以 上 两 项 配置 任务 的 基本 配置 方法 与 我 们 在 第 2 章 介 绍 的 静态 BFD 检测 静态 LSP 
的 配置 方法 基本 一 样 ,只 是 这 里 所 绑 定 的 对 象 不 是 普通 MPLS 隧道 中 的 LSP, 而 是 MPLS 
TE 隧道 中 的 CR-LSP。 

配置 静态 BFD for CR-LSP 前 ， 需 要 完成 所 应 用 的 静态 /动态 MPLS TE 隧道 、 静 态 / 
动态 MPLS DS-TE 隧道 ， 或 CR-LSP 备份 的 配置 。 

1， 配 置 入 节点 的 BFD 参数 

可 以 在 入 节点 上 按照 表 7-6 所 示 步 骤 配 置 静 态 BFD 会 话 参数 ,包括 本 地 标识 符 、 远 
端 标识 符 、 本 地 发 送 BFD 报 文 的 时 间 间 隔 、 本 地 允许 接收 BFD 报 文 的 时 间 间 隔 和 本 地 
BFD 检测 倍数 等 ， 这 些 将 会 影响 会 话 的 建立 。 

表 7-6 配置 入 节点 的 BFD 参数 的 步骤 











system-view F 
例如 : <Huawei> system-view 进入 系统 视图 
使 能 全 局 BFD 能 力 并 进入 BFD 全 局 视图 。 

缺 省 情况 下 ， 全 局 BFD 功能 未 使 能 ， 可 用 undo bfd 命令 
全 局 去 使 能 BFD 功能 ， 此 时 如 果 已 经 配置 了 BFD 会 话 信 
息 ， 则 所 有 的 BFD 会 话 都 会 被 删除 


返回 系统 视图 


配置 BFD 会 话 绑 定 指定 Tunnel 的 主 用 或 备用 CR-LSP。 
命令 中 的 参数 说 明 如 下 。 
bfd cfg-name bind mpls-te * cfg-name: 指定 BFD 配置 名 ， 字 符 串 形式 ， 不 支持 空 
interface tunnel puerfacemmber | 格 ， 不 区 分 大 小 写 ， 长 度 范围 是 1~15。 当 输入 的 字符 昌 
P rtu] Md ltd ping | 两 端 使 用 双 引 号 时 ， 可 在 字符 串 中 输入 空格 。 

和 dress me | e interface tunnel interface-number: 指定 BFD 会 话 绑 定 
mpls-te interface Tunnel 0/0/1 的 Tunnel 接口 编号 
te-Isp back i : 
TUM TEE 。 te-lsp: 指定 BFD 检测 的 对 象 是 所 绑 定 Tunnel 隧道 中 的 
CR-LSP, 如 果 没 有 这 个 关键 字 , 则 表示 BFD 的 是 TE 隧道 。 












bfd 
例如 ; [Huawei] bfd 





















quit 
例如 : [Huawei-bfd] quit 
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bfd c/g-name bind mpls-te 
interface tunnel interface-number 
te-Isp [ backup ] 


例如 : [Huawei] bfd 1to4 bind 
mpls-te interface Tunnel 0/0/1 
te-Isp backup 


discriminator local discr-value 
例如 : [Huawei-bfd-session-1to4] 
discriminator local 10 


discriminator remote discr-value 
例如 : [Huawei-bfd-session-1to4] 
discriminator remote 20 


min-tx-interval interval 
例如 : [Huawei-bfd-session-1to4] 
min-tx-interval 300 


min-rx-interval interval 


例如 : [Huawei-bfd-session-1to4] 
min-rx-interval 600 


detect-multiplier multiplier 
例如 : [Huawei-bfd-session-1to4] 
detect-multiplier 5 





e backup: 可 选项 ， 指 定 BFD 检测 的 是 备份 CR-LSP。 
如 果 不 选 择 本 可 选项 ， 则 BFD 检测 的 是 主 CR-LSP。 
缺 省 情况 下 ，Tunnel 隧道 没有 使 用 BFD 检测 ， 可 用 undo 
bfd cfg-name 命令 删除 指定 的 BFD 会 话 


配置 本 地 标识 符 ， 整 数 形式 ， 取 值 范围 是 1 一 8191。 
【注意 】BFD 会 话 两 端 设备 的 本 地 标识 符 和 远 端 标识 符 需 
要 分 别 对 应 , 即 本 端的 本 地 标识 符 与 对 端的 远 端 标识 符 相 
同 ， 和 否则 会 话 无 法 正确 建立 。 并 且 ， 本 地 标识 符 和 远 端 标 
识 符 配置 成 功 后 不 可 修改 ， 如 果 需 要 修改 静态 BFD 会 话 
本 地 标识 符 或 者 远 端 标识 符 , 则 必须 先 删 除 该 BFD 会 话 ， 
然后 再 配置 本 地 标识 符 


配置 远 端 标 识 符 ， 整 数 形 式 ， 取 值 范围 是 1 一 8191。 其 他 
说 明 参 见 上 面 第 $ 步 


(可 选 ) 调整 本 地 发 送 BFD 报 文 的 时 间 间 隔 ， 整 数 形式 ， 
取 值 范围 是 10~ 一 2000， 单 位 是 毫秒 。 

如 果 BFD 会 话 在 设置 的 检测 周期 内 没有 收 到 对 端 发 来 的 
BFD 报 文 ， 则 认为 链 路 发 生 了 故障 ，BFD 会 话 的 状态 将 
会 置 为 Down。 为 降低 对 系统 资源 的 占用 ， 一 旦 检测 到 
BFD 会 话 状态 变 为 Down, 系统 自动 将 本 端的 发 送 间隔 调 
整 为 大 于 1000ms 的 随机 值 , 当 BFD 会 话 的 状态 重新 变 为 
Up 后 ， 再 恢复 成 用 户 配 置 的 时 间 间 隔 。 

【说 明 】〗 用 户 可 以 根据 网 络 的 实际 状况 增 大 或 者 降低 BFD 
报 文 的 发 送 和 接收 时 间 间 隔 。BFD 报 文 的 发 送 、 接 收 时 
间 间 隔 直接 决定 了 BFD 会 话 的 检测 时 间 。 对 于 不 太 稳定 
的 链 路 ， 如 果 配 置 的 BFD 报 文 的 发 送 、 接 收 时 间 间 隔 较 
小 ， 则 BFD 会 话 可 能 会 发 生 震 荡 ， 这 时 可 以 选择 增 大 
BFD 报 文 的 发 送 和 接收 时 间 间 隔 。 通 常情 况 下 ， 建 议 使 
用 缺 省 值 。 

缺 省 情况 下 ， 发 送 间隔 是 1000ms， 可 用 undo min-tx- 
interval 命令 恢复 BFD 报 文 的 发 送 间隔 为 缺 省 值 


(可 选 ) 调整 本 地 接收 BFD 报 文 的 时 间 间 隔 ， 整 数 形式 ， 
取 值 范围 是 10 一 2000， 单 位 是 毫秒 。 其 他 说 明 参 见 上 面 
S76. 

缺 省 情况 下 ， 接 收 间隔 是 1000ms， 可 用 undo min-rx- 
interval 命令 恢复 BFD 报 文 的 接收 间隔 为 缺 省 值 


(可 选 ) 调整 本 地 BFD 检测 倍数 ， 整 数 形 式 ， 取 值 范 围 是 
3 一 S0。 

BFD 会 话 的 本 端 检 测 倍数 直接 决定 了 对 端 BFD 会 话 的 检 
测 时 间 ， 检测 时 间 = 接收 到 的 远 端 Detect Multi (检测 倍 
数 )x max (本 地 的 RMRI, 接收 到 的 DMTI)。 其 中 , Detect 
Mult 是 检测 倍数 , 通过 本 条 命令 配置 RMRI 是 本 端 能 够 
支持 的 最 短 BFD 报 文 接收 间隔 ， 是 通过 第 8 步 min-rx- 
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( 续 表 ) 


Pm 说 明 


interval interval 命令 配置 的 ; DMTI 是 本 端 想 要 采用 的 最 


detect-multiplier multiplier 短 BFD 报 文 的 发 送 间 隔 ， 是 通过 第 7 步 min-tx-interval 
9 例如 : [Huawei-bfd-session-lto4] | interval 命令 配置 的 。 


detect-multiplier 5 缺 省 情况 下 ， 本 地 BFD 检测 倍数 为 3， 可 用 undo detect- 
multiplier 命令 恢复 BFD 会 话 的 本 地 检测 倍数 为 缺 省 值 
使 能 系统 在 BFD 会 话 状态 变化 时 修改 端口 状态 表 功 能 。 


process-pst 该 命令 的 功能 是 BFD 会 话 状态 变化 时 通知 应 用 协议 进行 
10 | 例如 : [Huawei-bfd-session-1to4] | 主 / 备 CR-LSP 之 间 的 快速 切换 。 


process-pst 缺 省 情况 下 ， 修 改 端口 状态 表 PST 功能 处 于 未 使 能 状态 ， 
可 用 undo process-pst 命令 恢复 缺 省 配置 

设置 BFD 会 话 检测 到 邻居 Down 故障 时 通知 上 层 协议 。 
出 现 以 下 任何 一 种 情况 均 会 通知 上 层 协 议 。 

e BFD 会 话 在 检测 时 间 超 时 后 通知 上 层 协议 : BFD 会 话 
需要 在 两 端 配置 ， 如 果 一 端的 BED 会 话 没 有 收 到 对 端 发 
来 的 BFD 报 文 ， 则 会 认为 链 路 发 生 了 故障 ， 此 时 BFD 会 
话 将 此 故障 信息 通知 给 上 层 协议 ， 延 时 比较 长 。 

e BFD 会 话 在 检测 到 邻居 Down 后 通知 上 层 协 议 : 配置 
BFD 会 话 一 端 检 测 到 了 邻居 Down, 则 此 时 无 需 等 到 检测 


notify neighbor-down 超时 ， 而 是 直接 将 邻居 Down 的 故障 信息 通知 上 层 协 议 ， 
11 | 例如 ; [Huawei-bfd-session-lto4] | 延 时 比较 短 。 


notify neighbor-down 对 于 BFD 检测 CR-LSP 链 路 ， 用 户 只 关心 本 端 到 对 端 链 
路 是 否 故 障 , 无 需 关 注 对 端 到 本 端的 链 路 状态 。 所 以 只 需 
通过 本 命令 设置 BFD 会 话 检测 到 的 邻居 Down 故障 通知 
上 层 协 议 ， 从 而 防止 由 于 采用 “BFD 会 话 在 检测 时 间 超 
时 通知 上 层 协议 ”功能 才 进 行业 务 切换 ， 影 响 正 常 业 务 。 
缺 省 情况 下 ，BFD 会 话 在 检测 时 间 超 时 或 者 检测 到 邻居 
Down 后 均 通 知 上 层 协议 ， 可 用 undo notify neighbor- 
down 命令 恢复 BFD 会 话 检测 到 故障 时 通知 上 层 协议 的 
方式 为 缺 省 情况 





commit 
12 | 例如 : [Huawei-bfd-session-1to4] | 提交 隧道 配置 ， 使 配置 更 改 生效 


commit 


2. 配置 出 节点 BFD 参数 

可 以 在 出 节点 上 按照 表 7-7 所 示 步 又 配置 的 BFD 参数 ， 也 包括 本 地 标识 符 、 远 端 标 
识 符 、 本 地 发 送 BFD 报 文 的 时 间 间 隔 、 本 地 允许 接收 BFD 报 文 的 时 间 间 隔 和 本 地 BFD 
检测 倍数 等 ， 这 些 将 会 影响 会 话 的 建立 。 但 这 里 与 入 节点 的 配置 有 一 个 最 重要 的 区 别 就 
是 出 节点 向 入 节点 通告 故障 的 反 向 通道 可 以 有 多 种 选择 ， 不 一 定 也 是 CR-LSP， 要 根据 
具体 情形 来 选择 。 但 为 了 保证 BED 报 文 往返 路 径 一 致 ， 一 般 情 况 下 反 向 通道 优先 选用 
CR-LSP。 

表 7-7 配置 出 节点 BFD 参数 的 步骤 


system-view 
例如 : «Huawei» system-view 









进入 系统 视图 





第 7 章 MPLS TE 可 靠 性 功能 配置 与 管理 343 


GEK) 

. a a-i 说 明 - 
bfd 使 能 全 局 BFD 能 力 并 进入 BFD 全 局 视图 。 其 他 说 明 
例如 : [Huawei] bfd 参见 表 7-22 中 的 第 2 步 





quit " 
3 | 例如 ; [Huawei-bfd] quit 返回 系统 视图 





《四 选 一 ) 当 反 向 通道 是 IP 链 路 时 创建 BFD 会 话 。 在 

创建 BFD 会 话 时 , 单 跳 检测 必须 绑 定 对 端 IP. 地 址 和 本 

端 相 应 接口 ， 多 跳 检测 只 需 绑 定 对 端 下 地址。 命令 中 

的 参数 说 明 如 下 。 

* cfe-name: 指定 BFD 配置 名 ， 字 符 串 形式 ， 不 支持 

空格 ， 不 区 分 大 小 写 ， 长 度 范围 是 1 一 15。 当 输入 的 字 

符 串 两 端 使 用 双 引 号 时 ， 可 在 字符 串 中 输入 空格 。 

* peer-ip ip-address: 指定 BFD 会 话 绑 定 的 对 端 1P 

地 址 。 如 果 只 指定 对 端 IP 地 址 ， 则 表示 检测 多 跳 

链 路 。 

* vpn-instance vpn-name: 可 选 参数 ， 指 定 对 端 BFD 

会 话 绑 定 的 VPN 实例 名 称 ， 必 须 是 已 创建 的 VPN Sc 

. ; . | 例 。 如 果 不 指定 VPN 实例 ， 则 认为 对 端 地 址 是 公 网 地 

bfd c/g-name bind peer-ip peer-ip | 址 。 如 果 同 时 指定 了 对 端 IP 地 址 和 VPN 实例 ， 则 表 


[ vpn-instance vpn-instance-name ] | —,: ; s 
[ interface interface-type interface- 示 检测 VPN 路 由 的 多 跳 链 路 。 


number ] [ source-ip source-ip ] * interface interface-type interface-number: 可 选 参数 ， 

例如 : [Huawei] bfd 1to4 bind peer- | 指定 绑 定 BFD 会 话 的 接口 。 如 果 同 时 指定 了 对 端 IP 

ip 10.10.20.2 地 址 和 本 端 接口 ， 表 示 检 测 单 跳 链 路 ， 即 检测 以 该 接 
口 为 出 接口 、 以 peer-ip 为 下 一 跳 地 址 的 一 条 固定 路 由 ; 
如 果 同 时 指定 了 对 端 IP 地 址 、VPN 实例 和 本 端 接口 ， 
表示 检测 VPN 路 由 的 单 跳 链 路 。 
* source-ip ip-address: 可 选 参数 , 指定 BFD 报 文 携带 
的 源 IP 地 址 。 通 常情 况 下 , 不 需要 配置 该 参数 。 在 BFD 
会 话 协商 阶段 ， 如 果 不 配 置 该 参数 ， 则 系统 将 在 本 地 
路 由 表 中 查找 去 往 对 端 IP 地 址 的 出 接口 ， 以 该 出 接口 
的 全 地 址 作为 本 端 发 送 BFD 报 文 的 源 卫 地址 ;在 BFD 
会 话 检 测 链 路 阶段 ， 如 果 不 配 置 该 参数 ， 则 系统 会 将 
BFD 报 文 的 源 IP 地 址 设置 为 一 个 固定 的 值 。 
缺 省 情况 下 ， 没 有 创建 BFD 会 话 ， 可 用 undo bfd 
session-name 命令 删除 指定 的 BFD 会 话 ， 同 时 取消 
BFD 会 话 的 绑 定 信息 





(四 选 一 ) 当 反 向 通道 是 静态 LSP 时 创建 静态 LSP 的 
BFD 会 话 。 命 令 中 的 参数 说 明 如 下 : 
bfd cf/g-name bind static-Isp /sp- o cfg-name: 指定 BFD 配置 名 。 





name 
> ! . | © Isp-name: 指定 BFD 会 话 绑 定 静态 LSP 的 名 称 ， 必 
E 13 nin bfd 1to4 bind static 须 是 已 存在 的 静态 LSP 名 称 。 


缺 省 情况 下 , 没有 创建 检测 静态 LSP 的 BED 会 话 , 可 
用 undo bfd c/z-name 命令 用 来 删除 指定 的 BFD zi 
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bfd cfg-name bind ldp-lsp peer-ip 
i s nexthop ip-address | interface 
interface-type interface-number ] 
例如 : Huawei] bfd lto4 bind Idp-Isp 
peer-ip 4.4.4.4 nexthop 1.1.1.1 
interface gigabitethernet 1/0/0 












GEK) 





(四 选 一 ) 当 反 向 通道 是 动态 LSP 时 创建 LDP LSP 的 
BFD 会 话 。 命 令 中 的 参数 说 明 如 下 。 

* cfg-name: 指定 BFD 会 话 名 称 。 

* peer-ip ip-address: 指定 BFD 会 话 绑 定 动态 LDPLSP 
的 目的 端 IP 地 址 。 

* nexthop ip-address: 指定 被 检测 LSP 的 下 一 跳 卫 地 址 。 
* interface interface-type interface-number. : 可 选 参数 ， 
指定 BFD 绑 定 的 出 接口 。 

缺 省 情况 下 , 没有 创建 检测 LDP LSP 的 BFD is. 可 
用 undo bfd cfg-name 命令 删除 指定 的 BED 会 话 





bfd cfe-name bind mpls-te interface 
tunnel interface-number [ te-Isp 

[ backup ] ] 

例如 : [Huawei] bfd 1to 4 bind 
mpls-te interface Tunnel 0/0/1 te-Isp 








(四 选 一 ) 当 反 向 通道 是 CR-LSP sk TE 隧道 时 ， 配 置 
BFD 检 测 TE 隧道 或 与 TE 隧道 绑 定 的 主 用 或 备用 les 
命令 中 的 参数 和 选项 说 明 参 见 表 7-6 中 的 第 4 步 。 
BFD 检测 TE 隧道 时 ， 如 果 TE 隧道 的 状态 为 Down, 
则 能 够 创建 BFD Zi. 但 BFD 会 话 不 能 Up。 一 个 TE 
隧道 可 能 有 多 个 CR-LSP, 当 BFD 检测 TE 隧道 时 ,只 
有 全 部 CR-LSP 都 出 现 故 障 时 ，BFD 会 话 的 状态 才 为 
Down. 

缺 省 情况 下 ，Tunnel 隧道 没有 使 用 BFD 检测 ， 
undo bfd cfz-name 命令 删除 指定 的 BFD 会 话 


可 用 





discriminator local discr-value 

例如 : [Huawei-bfd-session-1to4] 
discriminator local 10 
discriminator remote discr-value 
例如 : [Huawei-bfd-session-1to4] 
discriminator remote 20 
min-tx-interval interval 

例如 : [Huawei-bfd-session-lto4] min- 
tx-interval 300 


min-rx-interval interval 
例如 : [Huawei-bfd-session-1t04] min- 


rx-interval 600 


detect-multiplier multiplier 


例如 : [Huawei-bfd-session-1to4] 
detect-multiplier 5 


process-pst 
例如 : [Huawei-bfd-session-1to4] 
process-pst 


notify neighbor-down 


commit 


例如 : [Huawei-bfd-session-1to4] 
commit 








配置 本 地 标识 符 ， 参 见 表 7-6 中 的 第 5 步 


配置 远 端 标 识 符 ， 参 见 表 7-6 中 的 第 6 步 


(可 选 ) 调整 本 地 发 送 BFD 报 文 的 时 间 间 隔 ， 参 见 表 
7-6 中 的 第 7 步 





(可 选 ) 调整 本 地 接收 BFD 报 文 的 时 间 间 隔 ， 参 见 表 
7-6 中 的 第 8 2b 


(可 选 ) 调整 本 地 BFD 检测 倍数 ， 
9 步 


参见 表 7-6 中 的 第 
(可 选 ) arce BFD 会 话 状态 变化 时 修改 端口 状 
态 表 功能 ， 参 见 表 7-6 中 的 第 10 步 


设置 BFD 会 
协议 


会 话 检测 到 邻居 Down 故障 时 通知 上 层 





是 交 隧 道 配 置 ， 使 配置 更 改 生效 
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7.2.3 ”配置 动态 BFD for CR-LSP 


相对 静态 BFD for CR-LSP 而 言 ,配置 动态 BFD for CR-LSP 可 以 减少 配置 的 复杂 性 ， 
减少 人 为 的 配置 错误 。 主 要 的 配置 任务 如 下 。 

(1) 使 能 入 节点 动态 创建 BFD 会 话 。 

(2) 使 能 出 节点 被 动 创建 BFD 会 话 。 

(3)( 可 选 ) 调整 入 节点 BFD 检测 参数 。 

因为 动态 BFD for CR-LSP 也 是 对 CR-LSP 的 检测 , 所 以 在 配置 前 也 需要 完成 所 应 用 
的 静态 /动态 MPLS TE 隧道 、 静 态 / 动 态 MPLS DS-TE 隧道 ， 或 CR-LSP 备份 配置 。 

1. 使 能 入 节点 动态 创建 BFD 会 话 

使 能 TE 动态 创建 BFD 会 话 有 两 种 方式 。 

m 全 局 使 能 动态 创建 BFD 会 话 

当 入 节点 的 大 部 分 TE 隧道 都 需要 使 能 自动 创建 BFD 会 话 时 ， 建 议 选择 该 方式 。 具 
体 配置 步骤 见 表 7-8。 

B Tunnel 接口 下 使 能 动态 创建 BFD 会 话 

当 入 节点 的 小 部 分 TE 隧道 需要 使 能 自动 创建 BFD 会 话 时 ， 建 议 选择 该 方式 。 有 具体 
配置 步骤 见 表 7-9。 

表 7-8 全 局 使 能 动态 创建 BFD 会 话 的 配置 步骤 


sms 说 明 


system-view 进入 系统 视图 


例如 : «Huawei» system-view 

bfd 使 能 全 局 BFD 能 力 并 进入 BFD 全 局 视图 。 其 他 说 
例如 : [Huawei] bfd 明 参 见 表 7-6 中 的 第 2 步 
quit "I 

? 例如 : [Huawei-bfd] quit 返回 系统 视图 

y | 进入 MPLS 视图 


例如 : [Huawei] mpls 
触发 MPLS TE 自动 创建 BFD 会 话 。 配 置 该 命令 后 ， 
À n i 所 有 Tunnel 接口 都 使 能 了 BFD for TE, 除非 Tunnel 
g | mpi te birenahie 接口 的 BFD for TE 能 力 已 被 阻塞 

缺 省 情况 下 ， 未 使 能 BED for TE 能 力 ， 可 用 undo 
mpls te bfd enable 命令 恢复 缺 省 配置 


返回 系统 视图 
以 下 均 为 可 选 配置 
进入 要 阻塞 BFD 会 话 能 力 的 TE 隧道 接口 的 接口 
视图 
阻塞 该 TE 隧道 自动 创建 BFD 会 话 能 力 。 
缺 省 情况 下， 未 阻塞 Tunnel 接口 的 BFD 能 力 ， 可 
用 undo mpls te bfd block 命令 恢复 为 缺 省 配置 


例如 : [Huawei-mpls] mpls te bfd enable 





quit 
例如 : [Huawei-mpls] quit 






interface tunnel interface-number 
例如 : [Huawei] interface tunnel 0/0/1 
mpls te bfd block 

例如 : [Huawei-Tunnel0/0/1] mpls te 
bfd block 
mpls te commit 


例如 : [Huawei-Tunnel0/0/1] mpls te 
commit 























是 交配 置 ， 使 配置 生效 









system-view 
例如 : «Huawei» system-view 
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Tunnel 接口 下 使 能 动态 创建 BFD 会 话 的 配置 步骤 





进入 系统 视图 










使 能 全 局 BFD 能 力 并 进入 BFD 全 局 视图 。 其 他 说 
明 参 见 表 7-6 中 的 第 2 步 








例如 : [Huawei-bfd] quit 


返回 系统 视图 





interface tunnel interface-number 
1 如 : [Huawei] interface tunnel 0/0/1 













mpls te bfd enable 


例如 : [Huawei-Tunnel0/0/1] mpls te 
bfd block 





进入 要 使 能 BED 会 话 能 力 的 TE 隧道 接口 的 接口 
视图 
触发 该 TE 隧道 自动 创建 BFD 会 话 。 

在 Tunnel 接口 视图 下 配置 该 命令 只 对 当前 Tunnel 
接口 生效 。 

缺 省 情况 下 ， 未 使 能 Tunnel 接口 的 BFD 能 力 ， 可 
用 undo mpls te bfd enable 命令 恢复 为 缺 省 配置 











mpls te commit 


例如 : [Huawei-Tunnel0/0/1] mpls te 
commit 








2. 使 能 出 节点 被 动 创 建 BFD 会 话 





提交 配置 ， 使 配置 生效 


由 于 CR-LSP 路 径 是 单 向 的 , 在 一 条 CR-LSP KEk, SEJA him) 创建 BFD 
会 话 后 触发 LSP ping 报 文 发 送 ， 被 动 方 〈 宿 端 ) 收 到 ping 报 文 后 才 可 能 自动 创建 
BFD 会 话 。 所 以 在 出 节点 只 需要 使 能 被 动 创建 BFD 会 话 功能 即 可 ， 具 体 配 置 步 又 见 


表 人 On 
表 7-10 


i system-view 
例如 : <Huawei> system-view 


bfd 


例如 : [Huawei] bfd 
3 mpls-passive 
例如 : [Huawei-bfd] mpls-passive 
7.2.4 ”调整 入 节点 BFD 检测 参数 


调整 隧道 入 节点 的 BED 检测 参数 是 一 


的 方式 有 以 下 两 种 。 
(1) 调整 全 局 的 BFD 检测 参数 





使 能 出 节点 被 动 创建 BFD 会 话 的 配置 步骤 


pn 


说 明 
进入 系统 视图 


使 能 全 局 BFD 能 力 并 进入 BFD 全 局 视图 。 其 他 说 
明 参 见 表 7-6 中 的 第 2 步 

使 能 被 动 创建 BFD 会 话 功 能 。 执行 完 该 命令 不 创建 
BFD 会 话 , 而 是 等 接收 到 源 端 发 送 的 携带 BFD TLV 
的 LSP ping 请 求 报 文 后 才 建 立 BFD 会 话 。 
缺 省 情况 下 ， 不 使 能 被 动 动态 创建 BFD 会 话 功能 ， 
可 用 undo mpis-passive 命 令 在 LSP 的 目的 端 设备 上 
禁止 被 动 动态 创建 BFD 会 话 的 功能 


项 可 选项 , 一般 直接 采用 缺 省 配置 即 可 。 调 整 


当 入 节点 的 大 部 分 TE 隧道 都 使 用 相同 的 BED 检测 参数 时 使 用 此 方式 , 具体 的 配置 


步骤 见 表 7-11. 
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(2) 调整 Tunnel 接口 的 BFD 检测 参数 

当 入 节点 有 些 TE 隧道 需要 使 用 与 全 局 不 同 的 BFD 检测 参数 时 ， 则 在 这 些 隧道 的 
Tunnel 接口 下 单独 调整 BFD 检测 参数 ， 有 具体 的 配置 步骤 见 表 7-12。 

缺 省 情况 下 ， 本 地 BFD 报 文 实际 发 送 时 间 间 隔 = MAX { 本 地 配置 的 发 送 时间 间 隔 ， 
对 端 配置 的 接收 时 间 间 隔 }， 本 地 实际 接收 时 间 间 隔 =MAX { 对 端 配置 的 发 送 时 间 间 
隔 ， 本 地 配置 的 接收 时 间 间 隔 }; 本 地 实际 检测 时 间 = 本 地 实际 接收 时 间 间 隔 x 对 端 配 
置 的 BFD 检测 倍数 。 但 对 于 被 动 创建 BFD 会 话 的 TE 隧道 出 节点 ，BFD 报 文 的 接收 时 
间 间 隔 、 发 送 时 间 间 隔 和 检测 倍数 都 不 能 调整 ， 取 值 是 设备 可 设置 的 最 小 值 . 因此 , BFD 
for CR-LSP 中 ， 隧 道 两 端 节点 最 终 采 用 的 BED 检测 时 间 为 。 

B 入 节点 实际 检测 时 间 间 隔 = 入 节点 配置 的 接收 时 间 间 隔 X3。 

m 出 节点 实际 检测 时 间 间 隔 = 入 节点 配置 的 发 送 时 间 间 隔 X 入 节点 配置 的 检测 倍数 。 

表 7-11 调整 全 局 的 BED 检测 参数 的 配置 步骤 














system-view 
例如 : «Huawei» system-view 


进入 系统 视图 





mpls 
例如 : [Huawei] mpls 


N 


进入 MPLS 视图 


设置 BFD 检测 的 时 间 参 数 。 命 令 中 的 参数 说 明 如 下 。 

e min-tx-interval tx-interval: 可 多 选 参数 ， 指 定 BFD 会 话 
发 送 时 间 间 隔 ， 取 值 范 围 是 10 一 2000， 单 位 是 毫秒 ， 缺 省 
值 是 1000ms。 

mpls te bfd { min-tx-interval | 。min-rx-interval rx-interval: 可 多 选 参数 ， 指 定 BFD 会 话 


tx-interval | min-rx-interval FE yf 10 Ne 
rx-interval | detect-multiplier 接收 时 间 间 隔 ， 取 值 范围 是 10 一 2000， 单 位 是 毫秒 ， 缺 省 
值 是 1000ms。 


3 multiplier Y ' 
例如 ; [Huawei-mpls] mpls te | * detect-multiplier multiplier: 可 多 选 参数 ， 指 定 BFD 会 话 
bfd min-tx-interval 200 本 地 检测 的 倍数 ， 整数 形式 ， 取 值 范 围 是 3 一 50， 缺 省 值 
detect-multiplier 5 是 3。 

缺 省 情况 下 ， 没 有 配置 BFD for TE 会 话 参数 ， 可 用 undo 
mpls te bfd { min-tx-interval tr-interval | min-rx-interval 
rx-interval | detect-multiplier multiplier ) “命令 恢复 指定 参数 
为 缺 省 配置 











表 7-12 调整 Tunnel 接口 的 BED 检测 参数 的 配置 步骤 













i system-view 
例如 : <Huawei> system-view 
interface tunnel interface-number 


例如 : [Huawei] interface tunnel 0/0/1 


进入 系统 视图 





进入 Tunnel 接口 视图 


设置 BFD 检测 的 时 间 参 数 。 命 令 中 的 参数 说 明 参 见 
表 7-11 中 的 第 3 步 。 

当 入 节点 配置 的 min-tx-interval tx-interval 和 出 节点 
缺 省 的 发 送 时 间 间 隔 1000ms 不 同时 , 取 两 者 中 的 较 
大 值 为 实际 的 会 话 参 数 ; 实际 的 detect-multiplier 
multiplier 为 出 节点 上 缺 省 的 检测 倍数 一 一 3 





mpls te bfd { min-tx-interval zx-interval | 
min-rx-interval rx-interval | detect- 
multiplier multiplier ) ' 

例如 : [Huawei-Tunnel0/0/1] mpls te 
bfd min-tx-interval 200 detect- 
multiplier 5 
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( 续 表 ) 









mpls te commit 
例如 : [Huawei-Tunnel0/0/1] mpls te 
commit 








提交 配置 ， 使 配置 生效 





7.2.5 BFD for CR-LSP 配置 管理 


已 经 完成 静态 BFD for CR-LSP 功能 的 所 有 配置 后 ， 执 行 以 下 display 命令 查看 相关 
配置 ， 验 证 配置 效果 。 
W display bfd configuration mpls-te interface tunnel interface-number te-lsp 
[verbose]: 查看 隧道 入 节点 查看 BFD 配置 信息 。 
m 执行 以 下 命令 查看 隧道 出 节点 查看 BFD 配置 信息 。 
* display bfd configuration all [ for-ip | for-Isp | for-te ] [ verbose ]: 查看 所 有 
BFD 相关 配置 信息 。 
* display bfd configuration static [ for-ip | for-Isp | for-te | name cfg-name | 
[verbose]: 查看 静态 BFD 相关 配置 信息 。 
* display bfd configuration peer-ip peer-ip [ vpn-instance vpn-instance-name | 
[verbose]: 查看 反 向 通道 为 IP 的 BED 配置 信息 。 
* display bfd configuration static-Isp /sp-name [ verbose ]: 查看 反 向 通道 为 静 
态 LSP 的 BFD 配置 信息 。 
* display bfd configuration ldp-lsp peer-ip peer-ip nexthop nexthop-address 
[ interface interface-type interface-number ] [ verbose ]: 查看 反 向 通道 为 LDP LSP 的 
BFD 配置 信息 。 
* display bfd configuration mpls-te interface tunnel interface-number te-lsp 
[verbose]: 查看 反 向 通道 为 CR-LSP 的 BFD 配置 信息 。 
* display bfd configuration  mpls-te interface tunnel interface-number 
[verbose]: 查看 反 向 通道 为 TE 隧道 的 BFD 配置 信息 。 
W display bfd session mpls-te interface tunnel interface-number te-lsp [ verbose ]: 但 
看 隧道 入 节点 查看 BFD 会 话 信 息 。 
m 执行 以 下 命令 查看 隧道 出 节点 查看 BED 会 话 信息 。 
* display bfd session all [ for-ip | for-lsp | for-te ] [ verbose ]: 查看 所 有 BFD 相 


关 配 置信 息 。 
* display bfd session static [ for-ip | for-lsp | for-te] [ verbose ]: 查看 静态 BFD 
相关 配置 信息 。 


* display bfd session peer-ip peer-ip [ vpn-instance vpn-instance-name ] 
[verbose]: 查看 反问 通道 为 IP 的 BFD 配置 信息 

* display bfd session static-lsp /sp-name [ verbose ]: 查看 反 向 通道 为 静态 LSP 
的 BFD 配置 信息 。 

e display bfd session ldp-lsp peer-ip peer-ip nexthop nexthop-address | interface 
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interface-type interface-number ] | verbose ]: 查看 反问 通道 为 LDP LSP 的 BFD 配置 

信息 。 

e display bfd session mpls-te interface tunnel interface-mumber te-lsp 

[verbose]: 查看 有 反 向 通道 为 CR-LSP 的 BFD 配置 信息 。 

* display bfd session mpls-te interface tunnel interface-number [ verbose ]: 查看 
反问 通道 为 TE 隧道 的 BFD 配置 信息 。 

m 执行 以 下 命令 查看 BFD 统计 信息 。 

* display bfd statistics session all [ for-ip | for-Isp | for-te]: 查看 所 有 BFD Zi 

的 统计 信息 。 

e display bfd statistics session peer-ip peer-ip [| vpn-instance 

vpn-instance-name ]: 查看 检测 IP 链 路 的 BFD 会 话 统 计 信 息 

* display bfd statistics session static-lsp /sp-name: SER 测 静 态 LSP 的 BFD 

会 话 统计 信息 。 

e display bfd statistics session ldp-lsp peer-ip peer-ip nexthop nexthop-address 

[ interface interface-type interface-number ]: 查看 检测 LDP LSP 的 BFD 会 话 统计 信息 。 

* display bfd statistics session mpls-te interface tunnel interface-number te-lsp: 
查看 检测 CR-LSP 的 BFD 会 话 统计 信息 。 

* display bfd statistics session mpls-te interface tunnel interface-number: 查看 
检测 TE 隧道 的 BFD 会 话 统计 信息 。 

己 经 完成 动态 BFD for CR-LSP 功能 的 所 有 配置 后 ， 执 行 以 下 display 命令 查看 相关 
配置 ， 验 证 配置 效果 。 

W display bfd configuration dynamic [ verbose ]: 在 隧道 入 节点 上 查看 动态 BFD 检 
测 的 配置 信息 。 

W display bfd configuration passive-dynamic [ peer-ip peer-ip remote-discriminator 
discriminator ] [ verbose ]: 在 隧道 出 节点 上 查看 动态 BFD 检测 配置 信息 。 

W display bfd session dynamic [ verbose]: 在 隧道 入 节点 上 查看 动态 BFD 会 话 信息 。 

W display bfd session passive-dynamic [ peer-ip peer-ip remote-discriminator 
remote-discr-value ] | verbose ]: 在 隧道 出 节点 上 查看 被 动 创建 的 BFD 会 话 信 息 。 

m 执行 命令 以 下 ， 查 看 BFD 统计 信息 。 

* display bfd statistics: 查看 BFD 所 有 相关 统计 信息 
* display bfd statistics session dynamic: 查看 动态 BFD 会 话 相 关 统 计 信息 。 

W display mpls bfd session [ fec fec-address | monitor | nexthop ip-address | outgoing- 
interface interface-type interface-number | statistics | verbose ] 或 display mpls bfd session 
protocol { cr-static | rsvp-te ! [ Isp-id ingress-Isr-id session-id Isp-id [ verbose ] ]: 查看 与 
MPLS 相关 的 BFD 会 话 信息 。 


7.2.6 ”静态 BFD for CR-LSP 配置 示例 


在 如 图 7-5 所 示 的 MPLS 网 络 中 ， 要 求 从 LSRA 上 建立 一 条 TE 隧道 ， 目 的 地 址 为 
LSRC， 并 配置 CR-LSP 热 备 份 (hot-standby) 和 逃生 路 径 (best-effort)。 其 中 路 径 如 下 。 
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m ¥ CR-LSP 的 路 径 为 LSRA 一 LSRB 一 LSRC。 
m 备份 CR-LSP 的 路 径 为 LSRA 一 LSRD 一 LSRC 。 






Loopback1 Loopback I 
2.2.2.9/32 444.9/32 
GE3/0/0 GE3/0/0 

172. 2.4.1.2/2 
LSRB e & LSRD 
GE2/010 GE2/0/0 


GE1/0/0 172.2.1.1/24 172.5.1.2/24 GE1/0/0 


172.1.1.2/24 172.3.1.2/24 


GE1/0/0 v : GE1/0/0 
172.1.1.1/24 cn 172.3.1.1/24 


GE2/0/0 GE2/0/0 
ESEA e 172.5.1.1/24 172.2.1.2/24 e ESBE 


Loopback I Loopback1 
1.1.1.9/32 3.3.3.9/32 


- —w Path of Primary CR-LSP 
— —— æ Path of Backup CR-LSP 
"- path of Best-effort CR-LSP 


[d 7-5 静态 BFD for CR-LSP 配置 示例 的 拓扑 结构 


当主 CR-LSP 故障 时 ， 流 量 切 换 到 备份 CR-LSP; 当主 CR-LSP 故障 恢复 ， 延 时 15s 
后 再 进行 流量 回 切 。 如 果 主 、 备 CR-LSP 都 发 生 故 障 ， 触 发 建立 逃生 路 径 ， 使 流量 切换 
到 逃生 路 径 上 。 其 中 主 、 备 CR-LSP 都 可 以 通过 显 式 路 径 来 指定 ， 逃 生路 径 由 系统 自动 
根据 网 络 的 故障 情况 来 计算 不 需 用 户 指定 ， 本 例 中 的 结果 为 LSRA 一 LSRD 一 LSRB 一 
LSRC。 当 故障 节点 不 同时 ， 和 逃生 路 径 的 结果 也 不 一 样 。 

现 要 求 配置 两 个 静态 BFD 会 话 ， 分 别 检测 主 、 备 CR-LSP， 使 得 : 

m 主 CR-LSP 故障 时 ， 将 流量 快速 切换 到 备份 CR-LSP: 

m 在 主 CR-LSP 恢复 后 的 延 时 回 切 时 间 〈1$s) 内 ， 如 果 备 份 CR-LSP 故障 ， 可 快 
Ar CR-LSP。 

. 基本 配置 思路 分 析 

denis 7.1.8 节 介 绍 的 配置 示例 的 拓扑 结构 和 各 接口 IP 地 址 完全 一 样 ， 在 主 CR- 
LSP、 备 份 CR-LSP 和 逃生 路 径 方 面 的 配置 要 求 也 完全 一 样 ， 唯 一 不 同 的 本 示例 要 配置 
针对 主 、 备 CR-LSP 的 静态 BFD 检测 。 故 本 示例 的 基本 配置 思路 如 下 。 

CD 在 各 节点 上 配置 各 接口 (包括 Loopback 接口 ) 的 IP HEHEA OSPF 协议， 实现 
各 节点 之 间 公 网 路 由 可 达 。 

(2) 在 各 节点 上 配置 LSR ID， 并 使 能 各 节点 全 局 和 公 网 接口 的 MPLS、MPLS TE 
fll RSVP-TE 能 力 ,在 入 节点 LSRA 上 使 能 CSPF 功能 。 本 示例 仅 介绍 从 LSRA 到 LSRC 
的 单 向 TE 隧道 的 配置 ， 故 入 节点 仅 为 LSRA， 实 际 应 用 中 需要 配置 双向 TE 隧道 ， 也 就 
要 进行 双向 TE 隧道 的 对 应 配置 了 。 

G) 在 各 节点 上 使 能 OSPF TE， 使 得 OSPF 协议 可 以 发 布 MPLS TE 信息 。 

(4) 在 入 节点 LSRA 上 配置 主 、 备 CR-LSP 的 显 式 路 径 。 
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(5) 在 入 节点 LSRA 上 创建 目的 地 址 为 LSRC 的 隧道 接口 ， 指 定 前 面 配 置 的 主 备 
CR-LSP 的 显 式 路 径 ， 并 使 能 热 备 份 和 逃生 路 径 ， 配 置 回 切 时 间 为 15s. 
(6) TAN 点 "e Said BFD 会 话 ， 分 别 检测 主 CR- LSP CR-LSP; 出 


2. redii. 

以 上 配置 任务 中 的 第 (1) ~ C50 项 的 具体 配置 与 7.1.8 节 示 例 中 对 应 的 配置 完全 一 
样 ， 参 见 即 可 。 下 面 仅 介绍 以 上 第 (6) 项 配置 任务 的 配置 方法 。 

(6) 在 入 节点 LSRA 和 出 节点 LSRC 上 配置 静态 BFD for CR-LSP。 

在 LSRA 和 LSRC 之 间 建 立 BFD 会 话 检 测 主 、 备 CR-LSP 故障 。LSRA 上 的 BFD 
会 话 绑 定 CR-LSP，LSRC 上 的 BFD 会 话 绑 定 IP 链 路 。 指 定 发 送 BFD 报 文 的 时 间 间 隔 
和 人 允许 接收 BFD 报 文 的 时 间 间 隔 为 500ms，BFD 本 地 检测 倍数 为 3。 


# LSRA 上 的 配置 。 


[LSRA] bfd 

[LSRA-bfd] quit 

[LSRA] bfd prilsp2lsrc bind mpls-te interface tunnel 0/0/1 te-Isp #--- 创 建 主 CR-LSP 的 BED Zi 
[LSRA-bfd-Isp-session-prilsp2Isrc] discriminator local 139 
[LSRA-bfd-Isp-session-prilsp2Isrc] discriminator remote 239 
[LSRA-bfd-Isp-session-prilsp2lsrc] min-tx-interval 500 
[LSRA-bfd-Isp-session-prilsp2lsrc] min-rx-interval 500 
[LSRA-bfd-Isp-session-prilsp2lsrc] detect-multiplier 3 
[LSRA-bfd-Isp-session-prilsp2Isrc] process-pst 
[LSRA-bfd-Isp-session-prilsp2Isrc] notify neighbor-down 
[LSRA-bfd-Isp-session-prilsp2lsrc] commit 
[LSRA-bfd-Isp-session-prilsp2lsrc] quit 

[LSRA] bfd backuplsp2lsrc bind mpls-te interface tunnel 0/0/1 te-Isp backup #-- 创 建 备份 CR-LSP 的 BED 会 话 
[LSRA-bfd-Isp-session-backupisp2lsrc] discriminator local 339 
[LSRA-bfd-Isp-session-backuplsp2lsrc] discriminator remote 439 
[LSRA-bfd-Isp-session-backuplsp2lsrc] min-tx-interval 500 
[LSRA-bfd-Isp-session-backuplsp2lsrc] min-rx-interval 500 
[LSRA-bfd-Isp-session-backuplsp2lsrc] detect-multiplier 3 
[LSRA-bfd-Isp-session-backuplsp2lsrc] process-pst 
[LSRA-bfd-Isp-session-backuplsp2lsrc] notify neighbor-down 
[LSRA-bfd-Isp-session-backuplsp2Isrc] commit 
[LSRA-bfd-Isp-session-backuplsp2lsrc] quit 

# LSRC 上 的 配置 。 

[LSRC] bfd 

[LSRC-bfd] quit 

[LSRC] bfd reversepri2Isra bind peer-ip 1.1.1.9 
[LSRC-bfd-session-reversepri2lsra] discriminator local 239 
[LSRC-bfd-session-reversepri2lsra] discriminator remote 139 
[LSRC-bfd-session-reversepri2lsra] min-tx-interval 500 
[LSRC-bfd-session-reversepri2lsra] min-rx-interval 500 
[LSRC-bfd-session-reversepri2lsra] detect-multiplier 3 
[LSRC-bfd-session-reversepri2Isra] commit 
[LSRC-bfd-session-reversepri2lsra] quit 

[LSRC] bfd reversebac2lsra bind peer-ip 1.1.1.9 
[LSRC-bfd-session-reversebac2Isra] discriminator local 439 
[LSRC-bfd-session-reversebac2]sra] discriminator remote 339 
[LSRC-bfd-session-reversebac2lsra] min-tx-interval 500 
[LSRC-bfd-session-reversebac2Isra] min-rx-interval 500 
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[LSRC-bfd-session-reversebac2lsra] detect-multiplier 3 
[LSRC-bfd-session-reversebac2lsra] commit 
[LSRC-bfd-session-reversebac?2lsra] quit 


以 上 配置 完成 后 ， 在 LSRA 和 LSRC 上 执行 display bfd session discriminator 命令 ， 
可 发 现 BFD 会 话 状态 为 Up。 

以 LSRA 的 显示 为 例 : 

[LSRA] display bfd session discriminator 139 


3. 配置 结果 验证 

为 了 模拟 在 主 CR-LSP 恢复 后 的 延 时 回 切 时 间 (15s〉 内 备份 CR-LSP 故障 的 场景 ， 
可 以 通过 在 GE1/0/0 接口 插入 线 缆 后 ,在 LSRA 重复 执行 display mpls te tunnel-interface 
tunnel 0/0/1 命令 查看 隧道 信息 , 直到 发 现 主 CR-LSP 建立 成 功 , 然后 在 15s 内 拔 出 LSRA 
或 LSRD 的 GE2/0/0 接口 线 线 来 实现 。 此 时 可 发 现 流量 快速 回 切 到 主 CR-LSP， 故 障 收 
敛 时 间 为 毫秒 级 。 证 明 所 配置 的 静态 BFD 检测 功能 正常 起 作用 了 。 


7.2.7 动态 BFD for CR-LSP 配置 示例 


在 如 图 7-6 所 示 的 MPLS 网 络 中 ， 要 求 从 LSRA 上 建立 一 条 TE 隧道 ， 目 的 地 址 为 
LSRC， 并 配置 CR-LSP 热 备 份 (hot-standby) 和 逃生 路 径 (best-effort)。 其 中 : 


Loopbackl Loopback! 







2229/2 4.44.9/32 
GE3/0/0 GE3/0/0 
172.4.1.1/24 172.4.1.2/24 
LSRB LSRD 
GE2/0/0 GE2/0/0 e 
GE1/0/0 172.2.1.1/24 172.5.1.2/24 GE1/0/0 


172.1.1.2/24 172.3.1.2/24 





GE1/0/0 GE1/0/0 
172.1.1.1/24 ; 1723.1.1/24 
GE2/0/0 GE2/0/0 j 
LsrA BG 17251124 7221204 KOA LSRC 
Loopback1 Loopback1 
1.1.1.9/32 3339/2 


—~ Path of Primary CR-LSP 
一 一 一 全 Path of Backup CR-LSP 
= Path of Best-effort CR-LSP 


Kd 7-6 动态 BFD for CR-LSP 配置 示例 的 拓扑 结构 
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m 主 CR-LSP 的 路 径 为 LSRA 一 LSRB 一 LSRC; 

m 备份 CR-LSP 的 路 径 为 LSRA 一 LSRD 一 LSRC。 

当主 CR-LSP 故障 时 ， 流 量 切换 到 备份 CR-LSP; 当主 CR-LSP 故障 恢复 ， 延 时 15s 
后 再 进行 流量 回 切 。 如 果 主 、 备 CR-LSP 都 故障 ， 触 发 建立 逃生 路 径 ， 使 流量 切换 到 远 
生路 径 上 。 其 中 主 、 备 CR-LSP 都 可 以 通过 显 式 路 径 来 指定 ， 逃 生路 径 由 系统 自动 根据 
网 络 的 故障 情况 来 计算 不 需 用 户 指定 ， 本 例 中 的 结果 为 LSRA 一 LSRD 一 LSRB 一 LSRC。 
当 故 障 节点 不 同时 ， 逃 生路 径 的 结果 也 不 一 样 。 

现 要 求 配 置 动态 BFD for CR-LSP 检测 主 、 备 CR-LSP， 使 得 : 

m 主 CR-LSP 故障 时 ， 流 量 快速 切换 到 备份 CR-LSP; 

在 主 CR-LSP 恢复 后 的 延 时 回 切 时 间 (15s) 内 ， 如 果 备 份 CR-LSP 故障 ， 可 快 
速 感知 故障 并 将 流量 回 切 到 主 CR-LSP。 

|. 基本 配置 思路 分 析 

本 示例 的 拓扑 结构 、 各 接口 IP 地 址 配置 与 7.1.8 节 介 绍 的 示例 完全 一 样 ， 在 配置 要 
求 上 也 仅 多 了 一 个 针对 主 、 备 CR-LSP 建立 的 动态 BFD 会 话 功能 。 故 本 示例 的 基本 配置 
思路 如 下 。 

(1) 在 各 节点 上 配置 各 接口 (包括 Loopback 接口 ) 的 IP 地 址 和 OSPF 协议 ， 实 现 
各 节点 之 间 公 网 路 由 可 达 。 

(2) 在 各 节点 上 配置 LSR ID， 并 使 能 各 节点 全 局 和 公 网 接口 的 MPLS, MPLS TE 
和 RSVP-TE 能 力 ， 在 入 节点 LSRA 上 使 能 CSPF 功能 。 本 示例 仅 介绍 从 LSRA 到 LSRC 
的 单 向 TE 隧道 的 配置 ， 故 入 节点 仅 为 LSRA， 实 际 应 用 中 需要 配置 双向 TE 隧道 ， 也 就 
要 进行 双向 TE 隧道 的 对 应 配置 了 。 

(D 在 各 节点 上 使 能 OSPF TE， 使 得 OSPF 协议 可 以 发 布 MPLS TE 信息 。 

(4) 在 入 节点 LSRA 上 配置 主 、 备 CR-LSP 的 显 式 路 径 。 

(5) 在 入 节点 LSRA 上 创建 目的 地 址 为 LSRC 的 隧道 接口 ， 指 定 前 面 配置 的 主 备 
CR-LSP 的 显 式 路 径 ， 并 使 能 热 备 份 和 逃生 路 径 ， 配 置 回 切 时 间 为 15s。 

C60 在 入 节点 使 能 BFD， 配 置 动 态 BFD for CR-LSP 功能 ， 指 定 本 地 发 送 BFD 报 文 
的 时 间 间 隔 和 允许 接收 BFD 报 文 的 时 间 间 隔 ， 以 及 BFD 本 地 检测 倍数 。 在 出 节点 使 能 
被 动 创建 BFD 会 话 。 

2 具体 配置 步 又 

以 上 配置 任务 中 的 第 O) ~ 6) 项 的 具体 配置 与 7.1.8. 节 示 例 中 对 应 的 配置 完全 
一 样 ， 参 见 即 可 。 下 面 仅 介绍 以 上 第 (6) 项 配置 任务 的 配置 方法 。 

(6) 在 入 节点 配置 动态 BFD for CR-LSP， 在 出 节点 使 能 被 动 创建 BFD 会 话 。 

在 入 节点 配置 动态 BFD for CR-LSP 功能 ， 指 定 本 地 发 送 BFD 报 文 的 时 间 间 隔 和 人 允 
许 接收 的 时 间 间 隔 为 500ms，BFD 本 地 检测 倍数 为 3。 

# LSRA 上 的 配置 。 


[LSRA] bfd 

[LSRA-bfd] quit 

[LSRA] interface tunnel 0/0/1 

[LSRA-Tunnel0/0/1] mpls te bfd enable 

[LSRA-Tunnel0/0/1] mpls te bfd min-tx-interval 500 min-rx-interval 500 detect-multiplier 3 
[LSRA-Tunnel0/0/1] mpls te commit 
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# LSRC 上 的 配置 。 

[LSRC] bfd 

[LSRC-bfd] mpls-passive 

[LSRC-bfd] quit 

以 HEURE , 在 LSRA 上 执行 display bfd session mpls-te interface Tunnel 0/0/1 
te-lsp 命令 ， 可 发 现 动态 BFD 会 话 状 态 为 Up，BFD 会 话 类 型 为 D TE LSP (动态 创建 
且 与 TE-LSP 绑 定 )。 


[LSRA] display bfd session mpls-te interface Tunnel 0/0/1 te-lsp 


8192 8192 3:339 Up D; TE LSP Tunnel0/0/1 


Total Up/DOWN Session Number : 1/0 
在 LSRC 上 执行 display bfd session passive-dynamie 命令 ， 从 创建 的 BED 会 话 类 型 
为 E_Dynamic《〈 完 全 动态 会 话 ， 使 能 被 动 动态 创建 BFD 会 话 功能 后 所 创建 的 BFD 会 话 
类 型 ) 可 发 现 被 动 建立 了 一 个 BFD 会 话 。 
[LSRC] display bfd session passive-dynamic 


Total Up/DOWN Session Number : 1/0 
3. 配置 结果 验证 
为 了 模拟 在 主 CR-LSP 恢复 后 的 延 时 回 切 时 间 (15s》 内 备份 CR-LSP 故障 的 场景 ， 
可 以 通过 在 GE1/0/0 接口 插入 线 绕 后 , 在 LSRA 上 重复 执行 display mpls te tunnel-interface 
tunnel 0/0/1 命令 查看 隧道 信息 , 直到 发 现 主 CR-LSP 建立 成 功 , 然后 在 15s 内 拔 出 LSRA 
或 LSRD 的 GE2/0/0 接口 线 线 来 实现 。 此 时 可 发 现 流量 快速 回 切 到 主 CR-LSP， 故 障 收 
敛 时 间 为 毫秒 级 。 证 明 所 创建 的 动态 BFD 会 话 正常 起 作用 了 。 
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前 面 各 章 详细 介绍 了 与 普通 的 MPLS 隧道 和 MPLS TE 隧道 建立 相关 的 技术 原理 和 
各 项 功能 的 配置 管理 方法 。 本 章 以 及 第 9 章 要 专门 介绍 MPLS 隧道 、MPLS TE 隧道 的 
QoS 服务 功能 的 配置 与 管理 方法 。 

本 章 所 介绍 的 MPLS QoS 服务 功能 配置 与 管理 方法 是 专门 针对 华为 S 系列 交换 机 
的 ， 相 对 比较 简单 。S 系列 交换 机 中 的 MPLS QoS 服务 功能 是 通过 扩展 IP. 网 络 QoS 中 
的 DiffServ 服务 模型 ， 配 置 MPLS 报头 中 的 EXP 优先 级 与 了 了 报头 中 的 DSCP 优先 级 、 
802.1p 优先 级 ， 以 及 所 映射 的 PHB (下 一 跳 行为 ) LP (本 地 优先 级 ) 优先 级 之 间 的 映 
射 关系 而 实现 的 。 第 9 章 所 介绍 的 MPLS DS-TE 是 华为 AR G3 系列 路 由 器 的 MPLS QoS 
功能 实现 方式 ， 要 复杂 许多 。 


8.1 MPLS QoS 基础 


在 MPLS QoS (Quality of Service， 服 务 质 量 ) 功能 方面 ， 华 为 S 系列 交换 机 比较 简 
单 ， 是 把 MPLS 与 IP 网 络 中 的 DiffServ 模型 结合 起 来 ， 通 过 将 IP 报 文 中 的 DS 
(Differentiated Service, 差分 服务 ) 字段 值 或 VLAN 报 文中 的 PRI 字段 值 的 分 配 与 MPLS 
的 标签 分 配 过 程 结 合 , 利 用 MPLS 中 的 EXP 优先 级 与 DiffServ 优先 级 (如 DSCP 优先 级 、 
802.1p 优先 级 ) 之 间 的 映射 来 实现 为 不 同类 型 流量 提供 不 同 服务 等 级 。 

在 AR G3 系列 路 由 器 中 ，MPLS QoS 功能 的 实现 要 复杂 许多 ， 也 要 强大 许多 ， 它 是 
通过 结合 了 MPLS TE 和 MPLS DiffServ 的 MPLS DS-TE (DiffServ-aware Traffic 
Engineering， 差 分 感知 流量 工程 ) 功能 实现 的 ， 不 仅 可 以 为 不 同类 型 流量 提供 不 同 的 服 
务 等 级 ， 还 可 以 为 不 同类 型 流量 配置 不 同 的 预 留 带宽 保证 服务 ， 因 为 在 MPLS TE 中 有 
用 于 资源 预 留 协议 一 RSVP-TE。 

本 章 先 来 介绍 华为 S 系列 交换 机 中 的 MPLS QoS 功能 技术 原理 及 配置 与 管理 方法 。 


S 系列 交换 机 仅 S5700 系列 及 更 高 配置 系列 (SI 和 LI 子 系列 除外 ) 的 机 型 支持 
MPLS QoS 功能 配置 ， 具 体 请 参见 相应 的 产品 手册 说 明 。 


8.1.1 MPLS DiffServ 简介 


目前 MPLS 被 广泛 地 应 用 于 大 规模 网 络 的 组 建 ， 而 在 MPLS 网 络 中 ， 因 为 三 层 协议 
报头 已 成 为 了 MPLS 报 文 的 数据 部 分 , 无 法 通过 IP 报头 的 优先 级 值 来 实现 服务 质量 , 所 
以 在 MPLS 网 络 中 的 服务 质量 就 需要 采用 其 他 方式 来 实现 ， 那 就 是 此 处 介绍 的 MPLS 
QoS. 

与 IP 报 文 根 据 报 文中 携带 的 IP 网络 优先 级 (如 DSCP 优先 级 、802.1p 优先 级 ) 来 
区 分 业务 的 服务 等 级 类 似 ，MPLS QoS 是 根据 MPLS 标签 中 的 EXP 优先 级 来 区 分 不 同 的 
数据 流 ， 实 现 差分 服务 ， 保 证 语音 、 视 频数 据 流 的 低 延 时 、 低 丢 包 率 ， 保 证 网 络 的 高 利 
用 率 。 

MPLS QoS 与 IP QoS 一样， 也 是 通过 差分 服务 DiffServ) 模型 来 实施 Qos 的 ， 但 
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在 MPLS QoS 中 的 DiffServ 是 结合 了 MPLS 标签 转发 和 DiffServ 差分 服务 两 项 功能 ， 所 
以 称 之 为 MPLS DiffServ。 通 过 MPLS DiffServ 可 以 为 每 个 经 MPLS 网 络 传输 的 业务 提 
供 特定 的 服务 ， 并 提供 差异 化 的 服务 类 型 来 满足 各 种 需求 。 

DiffServ 的 基本 机 制 是 在 IP 网 络 边缘 ， 利 用 IP 报 文中 的 DSCP 优先 级 或 VLAN 报 
文中 的 802.1p 优先 级 唯一 地 标记 该 业务 分 类 ， 然 后 骨干 网 络 中 的 各 LSR CP 节点 ) 根据 
该 字段 对 各 种 业务 采取 预先 设 定 的 服务 策略 ， 保 证 相应 的 服务 质量 。 华 为 S 系列 交换 机 
中 的 MPLS QoS 功能 是 基于 MPLS DiffServ 来 实现 的 ， 它 通过 将 MPLS 报 文中 的 EXP 
优先 级 映射 到 DiffServ PHB (Per-Hop Behavior， 下 一 跳 行为 )， 然 后 骨干 网 中 各 LSR 可 
根据 MPLS 报 文 的 EXP 优先 级 指导 报 文 转发 。 

MPLS DiffServ 提供 了 两 种 实现 方案 。 

m E-LSP 路 径 ， 即 由 MPLS 报 文中 的 EXP 优先 级 决定 PHB 的 LSP。 

该 方案 适用 于 支持 少 于 8 个 PHB 的 网 络 (因为 EXP 只 有 8 个 优先 级 值 ), 将 指定 的 
DSCP 或 802.1p 优先 级 映射 为 特定 的 内 层 MPLS 标签 (在 同一 MPLS 隧道 中 传输 的 报 文 
其 外 层 公 网 隧道 标签 是 相同 的 ) EXP 优先 级 ， 标 识 到 特定 的 PHB。 在 转发 过 程 中 ， 报 文 
根据 MPLS 隧道 标签 转发 , 而 由 EXP 优先 级 决定 在 每 一 跳 LSR 上 的 调度 和 丢弃 优先 级 ， 
因此 同一 条 LSP 可 以 承载 8 类 不 同 PHB 的 流 , 通过 MPLS 报头 的 EXP 字段 值 来 进行 区 
分 。EXP 优先 级 可 以 直接 由 用 户 配置 决定 ,也 可 以 从 报 文 的 DSCP 或 802.1p 优先 级 直接 
映射 得 到 。PHB 与 EXP 的 缺 省 映射 关系 如 表 8-1 所 示 。 这 种 方法 不 需要 信 令 协议 传递 
PHB 信息 ， 而 且 标签 使 用 率 较 高 ， 状 态 易 于 维护 。 























表 8-1 PHB 与 EXP 的 缺 省 映射 关系 
PHB 行为 EXP 优先 级 
BE 0 
AFI 1 
AF2 2 
AF3 3 
AF4 4 
EF 5 
CS6 6 
CS7 7 


B L-LSP 路 径 ， 即 由 MPLS 标签 和 EXP 优先 级 共同 决定 PHB 的 LSP. 

该 方案 适用 于 支持 任意 数量 PHB 的 网 络 ， 因 为 在 这 种 方案 中 ，MPLS 隧道 标签 不 仅 
用 于 决定 转发 路 径 , 而 且 决 定 在 LSR 上 的 调度 行为 ( 带 有 不 同 MPLS 标签 的 流量 进入 不 
同 的 LSP 转发 )， 而 EXP 优先 级 则 用 于 决定 数据 报 文 的 丢弃 优先 级 。 由 于 要 通过 MPLS 
标签 来 区 分 业务 流 的 类 型 ， 所 以 需要 为 不 同 的 流 建立 不 同 的 LSP， 需 要 使 用 更 多 的 标签 ， 
占用 大 量 的 系统 资源 。 目 前 暂 不 支持 L-LSP 方案 。 


8.1.2 Diffserv 域 


如 图 8-1 所 示 ， 在 整个 MPLS 网 络 的 Diffserv 域 中 ， 可 以 分 成 MPLS Diffserv 域 和 
IP Diffserv 域 两 个 部 分 ， 分 别 用 于 MPLS 报 文 的 转发 和 IP 报 文 的 转发 。 
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IP 
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图 8-1 两 种 Diffserv 域 


在 上 节 介 绍 的 E-LSP 方案 中 , E MPLS 网 络 的 边缘 ，MPLS Diffserv 在 两 个 Diffserv 
域 之 间 进 行 协调 管理 调度 ， 完 成 DSCP 或 802.1p 优先 级 到 EXP 优先 级 的 双向 映射 。 

在 E-LSP HRP, MPLS 报 文 基于 EXP 优先 级 采用 相应 的 转发 行为 , 为 客户 提供 不 
同 的 服务 质量 。 如 图 8-2 所 示 ， 在 MPLS 报 文 进入 了 节点 时 需要 进行 流 分 类 ， 将 报 文 携 
带 的 EXP 优先 级 (在 PE_1 节点 上 已 配置 好 ) 统一 映射 到 设备 内 部 的 对 应 服务 等 级 (对 
应 不 同 的 队列 ) 和 丢弃 优先 级 。 流 量 分 类 后 ,流量 整形 、 流 量 监管 、 拥 塞 避免 等 QoS 实 
现 方法 就 和 IP 网 络 中 的 完全 相同 了 。 ERLA P 节点 发 出 时 , 再 将 内 部 的 服务 等 级 和 丢 
弃 优 先 级 映射 为 EXP 优先 级 ， 以 便 后 续 网 络 设备 根据 报 文中 的 EXP. 优先 级 提供 相应 的 
服务 质量 。 





图 8-2 E-LSP 方案 的 报 文 基本 转发 流程 


8.1.3 MPLS DiffServ 的 工作 模式 


MPLS DiffServ 有 三 种 工作 模式 : Uniform、Pipe 和 Short pipe， 下 面 分 别 予 以 介绍 。 

l. Uniform 模式 

在 Uniform《〈 统 一 ) 工作 模式 中 ，IP 网 络 中 的 IP 优先 级 和 MPLS 网 络 中 的 EXP 优 
先 级 之 间 是 相互 联动 的 ， 有 具体 特征 体现 如 下 。 

m 在 Ingress 节点 上 ， 报 文 在 被 打上 MPLS 标签 后 ， 根 据 报 本 地 设备 配置 的 DSCP 
或 802.1p 优先 级 与 EXP 优先 级 的 映射 关系 , 将 IP 报 文中 的 DSCP 或 802.1p 字段 值 映射 
到 新 增 的 每 个 MPLS 标签 中 的 EXP 字段 中 。 
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m 外 层 MPLS 标签 在 弹出 时 会 先 自动 把 该 标签 中 的 EXP 优先 级 值 复制 到 新 的 外 层 
MPLS 标签 中 的 EXP 字段 上 。 

m 如 果 报 文 在 MPLS 网 络 传输 过 程 中 某 MPLS 标签 的 EXP 字段 值 改 变 了 ， 到 了 
Egress 节点 时 可 能 会 影响 报 文 在 离开 MPLS 网 络 后 采用 的 PHB. 因为 在 Egress 节点 会 根 
据 本 地 配置 的 DSCP 或 802.1p 优先 级 与 EXP 优先 级 的 映射 关系 ,反问 将 当前 外 层 MPLS 
标签 中 的 EXP 优先 级 值 映射 到 人 P 报 文中 的 DSCP 或 802.1p 优先 级 值 。 

当 电 信 运 营 商 认为 可 以 完全 信任 CE 侧 流量 携带 过 来 的 QoS 参数 时 ， 可 以 采用 
Uniform 模式 。 下 面 以 如 图 8-3 所 示 的 L3VPN 为 例 介 绍 Uniform 模式 基本 工作 原理 。 







IP/MPLS FI 











Outer MPLS Outer MPLS 
EXP 5 EXP 6 


Inner MPLS Inner MPLS 
EXP 5 EXP 6 
0 0 


Inner MPLS 
EXP 5 
IP DSCP IP DSCP IP DSCP IP DSCP IP DSCP IP DSCP 
40 40 4 4 48 48 
图 8-3 Uniform 模式 示例 


(1) 在 PE 1 上 根据 本 地 配置 的 DSCP 优先 级 与 EXP 优先 级 的 映射 关系 (此 处 假设 
采用 缺 省 映射 关系 )， 将 卫 报 文中 携带 的 DSCP 优先 级 40 映射 到 新 增 的 两 层 MPLS 标 
签 中 的 EXP 字段 中 ， 使 它们 的 EXP 优先 级 均 为 5。 

(2) 假设 MPLS 报 文 传输 到 P_1 时 将 Outer MPLS 标签 〈 为 公 网 隧道 标签 ) 的 EXP 
值 改 为 6， 然后 继续 传输 到 P_2， 在 P_2 上 保持 不 变 。 

(3) E P. 2 继续 向 Egress 节点 传输 MPLS 报 文 时 ， 会 先 弹出 Outer MPLS 标签 ， 
但 在 弹出 前 会 将 Outer MPLS 标签 中 的 EXP 优先 级 值 6 复制 到 新 的 外 层 MPLS 标 
5€ ——Inner MPLS 标签 (在 L3VPN 中 为 私 网 路 由 标签 ， 在 L2VPN 中 为 私 网 VC 标签 ) 
的 EXP 字段 上 ， 这 样 Inner MPLS 标签 的 EXP 优先 级 值 就 由 原来 的 5 变 为 6 了 。 

(4) 因为 PE 2 是 Egress 节点 ， 所 以 在 继续 向 IP 网络 传输 报 文 前 ， 必 须 弹 出 剩 下 的 
Inner MPLS 标签 。 但 在 弹出 前 又 要 根据 本 地 设备 上 配置 的 EXP 优先 级 与 DSCP 优先 级 
之 间 的 映射 关系 〈 本 示例 也 假设 采用 缺 省 映射 关系 )， 修 改 发 送 的 卫 报 文 的 DSCP 优先 
级 值 为 对 应 的 48. 

通过 以 上 步骤 ， 就 可 以 使 得 源 端 CE 发 送 的 他 报 文中 的 DSCP 优先 级 在 经 过 MPLS 
网 络 传输 时 会 随 着 MPLS 标签 中 的 EXP 优先 级 的 变化 而 变化 ， 到 达 目 的 端 CE Tr IP HR 
文中 所 携带 的 IP 网 络 优先 级 值 可 能 与 源 端的 不 一 样 了 。 从 中 可 以 看 出 ，EXP 优先 级 的 
变化 将 带 来 全 局 的 报 文 转发 影响 ， 而 不 是 仅 限 于 MPLS 网 络 中 的 报 文 转发 。 
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本 示例 以 及 下 面 两 个 示例 均 以 非 PHP 场景 的 L3VPN 为 例 进行 介绍 。 在 PHP 场景 
下 ，PE 2 设备 收 到 的 报 文 不 包含 MPLS EXP 信息 ， 因 为 MPLS 标签 已 在 倒数 第 二 跳 弹 
出 了 ， 也 就 不 会 进行 MPLS QoS 处 理 了 。 如 果 要 进行 MPLS QoS， 建 议 将 原来 计划 部 署 
在 出 节点 上 的 相关 配置 部 署 到 倒数 第 二 跳 设 备 上 ， 或 者 在 出 节点 部 署 向 倒数 第 二 跳 分 配 
显 式 空 标签 (IPv4 环境 为 0，IPv6 环境 为 2) ， 这 样 标签 就 不 会 在 倒数 第 二 跳 弹 出 了 。 

2. Pipe 模式 

Pipe (EE) 模式 可 以 这 么 理解 : 报 文 从 Ingress 节点 进入 MPLS 网 络 ， 到 Egress 
节点 离开 MPLS 网 络 ， 报 文中 所 携带 的 了 网 络 优先 级 不 变 。 但 在 这 种 模式 中 ， 从 Egress 
节点 发 送 到 目的 站 点 CE 时 的 PHB 仍 由 最 后 一 个 被 弹出 的 MPSL 标签 中 的 EXP 优先 级 
决定 。 有 具体 特征 体现 如 下 。 

W JP 报 文 进入 Ingress 节点 后 ， 在 新 增 MPLS 标签 中 的 EXP 值 可 以 由 用 户 指定 。 

m ”如果 报 文 在 MPLS 网 络 传输 中 改变 了 某 个 MPLS 标签 的 EXP 字段 值 ， 则 仪 对 报 
文 在 MPLS 网 络 内 传输 有 影响 。 

m 在 Egress WAE, 报 文 会 根据 外 层 MPLS 标签 中 的 EXP 字段 值 选择 PHB， 而 当 
报 文 离开 MPLS 网 络 后 ， 直 接 使 用 原 IP 报 文中 携带 的 DSCP 或 802.1p。 

当 电 信 运 营 商 完全 不 关心 CE 侧 用 户 设置 的 QoS 参数 时 ， 在 PE 上 为 新 增 MPLS bi 
签 手动 指定 EXP 字段 值 , 不 受 IP 报 文中 携带 的 IP 网 络 优先 级 影响 ,这 样 一 来 , 从 Ingress 
节点 到 Egress 节点 都 是 按照 运营 商 的 意愿 在 各 了 节点 进行 QoS 调度 , 直到 将 流量 送出 最 
后 一 个 P 节点 之 后 ， 报 文 再 根据 其 原来 携带 的 IP 网 络 优先 级 值 转发 。 

下 面 以 如 图 8-4 所 示 的 非 PHP 场景 L3VPN 为 例 介 绍 Pipe 模式 基本 工作 原理 。 









IP/MPLS 上 骨干 网 



















Outer MPLS 
Inner MPLS 
EXP1 ”| PHB 由 EXP 决 定 
Inner MPLS 
EXP2 


IP DSCP IP DSCP IP DSCP IP DSCP 
40 40 40 40 


(1) 74 IP TE CUEAN Ingress 节点 PE_1 后 ， 直 接 根据 本 地 配置 为 新 增 的 Outer MPLS 
和 Inner MPLS 标签 中 的 EXP 赋值 ， 假 设 分 别 为 1 和 2。 

(2) 当 MPLS 报 文 传输 到 P_1 节点 时 ， 假 设 对 Outer MPLS 标签 中 的 EXP 优先 级 进 
行 了 修改 , 由 原来 的 1 改 为 2。 但 这 个 EXP 优先 级 的 修改 不 会 影响 报 文 原来 携带 的 DSCP 


Outer MPLS 
EXP 1 
Inner MPLS 
EXP 2 EXP I 
IP DSCP IP DSCP 
40 40 


图 8-4 Pipe 模式 示例 







Inner MPLS 
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优先 级 值 。 

(3) P 1 按照 Outer MPLS 标签 中 新 的 EXP 优先 值 进行 报 文 转发 ， 到 了 了 P_2 节点 时 
Outer MPLS 标签 要 被 弹出 , 此 时 也 会 先 将 Outer MPLS 标签 中 的 EXP 优先 级 值 复 制 到 新 
外 层 MPLS 标签 一 一 Inner MPLS 标签 中 的 EXP 字段 上 ， 即 Inner MPLS 标签 中 的 EXP 
优先 级 值 由 原来 的 2 变 为 1。 

(4) MPLS 报 文 继续 转发 到 Egress 节点 PE 2 时 ，Inner MPLS 标签 也 将 被 弹出 ， 但 
在 弹出 前 仍旧 会 根据 Inner MPLS 标签 中 的 EXP 优先 级 值 查找 对 应 映射 的 PHB， 然 后 在 
转发 到 CE_2 时 再 根据 IP 报 文中 携带 的 DSCP 优先 级 值 进行 转发 。 

从 以 上 流程 可 以 看 出 , 源 端 CE 发 送 的 卫 报 文中 携带 的 卫 网 络 优先 级 值 ,通过 MPLS 
网 络 传输 后 ， 到 达 目 的 端 CE 时 IP 报 文中 所 携带 的 IP 网络 优先 级 值 会 保持 不 变 。 

3. Short pipe 模式 

Short pipe Ck £38 ) 模式 是 对 Pipe 模式 的 改进 型 ， 报 文 在 进入 了 节点 时 对 报 文 的 处 
理 方式 与 Pipe 模式 相同 ， 区 别 仅 是 在 Egress 节点 的 倒数 第 二 跳 ， 就 完成 了 IP 报 文中 的 
QoS 参数 恢复 。 也 就 是 ， 从 Ingress 节点 到 倒数 第 二 跳 的 P 节点 ， 与 Pipe 模式 一 样 ， 全 
部 是 按照 运营 商 的 意愿 进行 QoS 调度 ， 只 是 到 了 Egress 节点 时 不 用 再 由 MPLS 标签 的 
EXP 优先 级 来 决定 PHB， 而 是 直接 根据 IP 报 文中 所 携带 的 IP. 网 络 优先 级 决定 PHB T. 
由 此 可 以 看 出 ，Short pipe 模式 中 ，EXP 优先 级 值 对 报 文 转发 的 影响 比 Pipe 模式 还 要 小 。 

下 面 以 如 图 8-5 所 示 的 非 PHP 场 景 L3VPN 为 例 介 绍 Short pipe 模 式 的 基本 工作 原理 。 
前 面 3 步 与 Pipe 模式 中 的 前 面 3 步 完全 一 样 ， 只 是 到 了 第 (4) 步 时 ，PE_2 会 先 将 Inner 
MPLS 标签 弹出 , 然后 直接 根据 IP 报 文中 的 DSCP 优先 级 值 选 择 PHB (而 不 用 根据 Inner 
MPLS 标签 中 的 EXP 优先 级 值 选择 PHB)， 然 后 转发 给 目的 端 CE_2。 
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图 8-5 Short pipe 模式 示例 
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8.1.4 MPLS QoS 在 VPN 业务 中 的 应 用 


随 着 MPLS 技术 得 到 广泛 的 应 用 ,很 多 服务 提供 商 通 过 MPLS 网 络 向 企业 提供 VPN 
业务 。VPN 可 以 用 于 连接 出 差 人 员 与 企业 总 部 、 异 地 分 支 机 构 与 企业 总 部 、 企 业 合 作 伙 
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伴 与 企业 总 部 等 , 提供 它们 之 间 的 信息 传输 。 但 是 如 果 VPN 不 能 保证 企业 运营 数据 的 及 
时 有 效 发 送 ， 那么 VPN 将 仍然 不 能 有 效 地 为 企业 服务 。 例 如 ， 企 业内 语音 、 视 频 需要 受 
到 优先 对 待 ， 保 证 这 些 应 用 的 带宽 要 求 ， 而 对 于 E-Mail. WWW 访问 等 则 可 以 尽 最 大 的 
可 能 性 来 发 送 ， 但 对 时 延 、 可 靠 性 等 性 能 不 提供 任何 保证 。 

为 了 满足 企业 VPN 的 需求 ， 可 以 通过 部 署 MPLS QoS 来 实现 以 下 两 种 应 用 。 

1. 区 分 VPN 内 不 同业 务 的 优先 级 

如 图 8-6 所 示 ， 这 两 个 Site 属于 同一 企业 的 不 同 分 部 ， 企 业 网 络 中 存在 语音 、 数 据 
和 视频 等 多 种 业务 流 ， 已 在 企业 网 络 中 对 三 类 业务 区 分 优先 级 ， 保 证 语音 优先 级 最 高 、 
视频 其 次 、 数 据 优 先 级 最 低 。 当 不 同 VPN 业务 流量 进入 MPLS 网 络 时 ， 需 要 在 MPLS 
网 络 中 对 三 类 业务 区 分 优先 级 ， 保 证 MPLS 网 络 中 语音 优先 级 一 直 最 高 、 视 频 其 次 、 数 
据 优先 级 最 低 ， 并 根据 优先 级 的 高 低 对 三 类 业务 提供 不 同 的 QoS 服务 。 
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图 8-6 MPLS QoS 在 区 分 VPN 内 不 同业 务 的 优先 级 的 应 用 示例 


不 同 网 络 中 的 报 文 使 用 不 同 的 优先 级 字段 ， 例 如 二 层 网 络 的 报 文 使 用 802.1p 优先 
级 ， 三 层 网 络 的 报 文 使 用 DSCP 优先 级 ，MPLS 网 络 的 报 文 使 用 EXP 优先 级 。 下 面 以 图 
8-6 中 L3VPN 报 文 从 PE_1 RIE PE 2 的 过 程 为 例 介绍 MPLS QoS 在 区 分 同一 VPN 网 络 
内 部 不 同业 务 的 优先 级 方面 的 应 用 。 

(D 入 节点 (PE_1) 将 根据 本 地 配置 ， 接 收 到 的 IP 报 文 携带 的 DSCP 优先 级 映射 
到 内 部 服务 等 级 和 颜色 ， 再 根据 服务 等 级 和 颜色 对 报 文 进行 不 同 的 QoS 服务 。 报 文 在 流 
出 设备 时 , 设备 又 会 根据 内 部 服务 等 级 和 颜色 标记 为 新 增 的 MPLS 标签 中 的 EXP 优 先 级 ， 
以 便 后 续 MPLS 网 络 根据 EXP 优先 级 进行 服务 。 

(2) 中间 节点 (P) 根据 本 地 配置 ， 将 接收 到 的 报 文 携带 的 EXP 优先 级 映射 到 内 部 
服务 等 级 和 颜色 ， 再 根据 服务 等 级 和 颜色 对 报 文 进 行 不 同 的 QoS 服务 。 报 文 在 流出 设备 
时 ， 设 备 根据 内 部 服务 等 级 和 颜色 重 标记 为 EXP 优先 级 。 

(3) 出 节点 《PE 20 根据 本 地 配置 ， 将 接收 到 的 报 文 携带 的 EXP 或 DSCP 优先 级 
(具体 要 视 MPLS DiffServ 工作 模式 ， 以 及 倒数 第 二 跳 分 配 的 MPLS 标签 是 否 支持 PHP 
而 定 ) 映 射 到 内 部 服务 等 级 和 颜色 , 再 根据 服务 等 级 和 颜色 对 报 文 进行 不 同 的 QoS 服务 ， 
设备 再 根据 内 部 服务 等 级 和 颜色 重 标记 为 IP 报 文 的 DSCP 优先 级 , 以 便 后 续 网 络 根据 报 


第 8 章 MPLS QoS 配置 与 管理 365 


文 优先 级 进行 服务 。 

2， 区 分 不 同 VPN 的 优先 级 

如 图 8-7 所 示 ，CE 1 和 CE 3 属于 VPN_1， 并 分 别 连接 企业 A 的 两 个 分 部 : CE 2 
和 CE 4 属于 VPN_ 2， 并 分 别 连接 企业 B 的 两 个 分 部 。 





图 8-7 MPLS QoS 在 区 分 不 同 VPN 的 优先 级 方面 的 应 用 示例 


当 不 同 企业 VPN 业务 进入 MPLS 网 络 时 ， 需 要 在 MPLS 网 络 中 对 不 同 企业 VPN 区 
分 优先 级 ,保证 企业 A 的 优先 级 高 、 企 业 B 的 优先 级 低 ， 并 根据 优先 级 的 高 低 对 不 同 企 
业 提 供 不 同 的 QoS 服务 。 

下 面 以 图 8-7 中 L3VPN 报 文 从 PE_1 ft PE 2 的 过 程 为 例 介绍 MPLS QoS 在 区 不 
同 VPN 的 优先 级 方面 的 应 用 。 

COD 入 节点 (PE_1) 将 企业 A M B 的 优先 级 分 别 标记 为 MPLS 报 文 的 EXP 优先 级 ， 
且 企 业 A 的 优先 级 高 于 企业 B 的 优先 级 ， 以 便 后 续 MPLS 网 络 根据 EXP 优先 级 进行 服务 。 

(2) 中 间 节 点 P) 根据 本 地 配置 ， 将 接收 到 的 不 同 VPN 中 的 MPLS 报 文 携带 的 
EXP 优先 级 映射 到 不 同 的 内 部 服务 等 级 和 颜色 ， 再 根据 这 些 服 务 等 级 和 颜色 对 报 文 进 行 
不 同 的 QoS 服务 。 报 文 在 流出 设备 时 ， 设 备 根据 不 同 VPN 网 络 中 的 内 部 服务 等 级 和 颜 
色 重 标记 为 不 同 的 EXP 优先 级 。 

G) 出 节点 CPE 20 根据 本 地 配置 ， 将 接收 到 的 不 同 VPN 中 的 报 文 携带 的 EXP. 或 
DSCP 优先 级 (具体 要 视 MPLS DiffServ 工作 模式 ， 以 及 倒数 第 二 跳 分 配 的 MPLS 标签 
是 否 支持 PHP 而 定 ) 映射 到 内 部 服务 等 级 和 颜色 ， 再 根 这 些 据 服务 等 级 和 颜色 对 报 文 进 
行 不 同 的 QoS 服务 , 设备 根据 不 同 的 内 部 服务 等 级 和 颜色 重 标 记 为 不 同 的 IP 报 文 DSCP 
优先 级 ， 以 便 后 续 网 络 根据 报 文 优先 级 进行 服务 。 


8.2 MPLS QoS 配置 与 管理 
S 系列 交换 机 MPLS QoS 功能 的 配置 比较 简单 ， 主 要 存在 以 下 两 项 配置 任务 。 


1. 配置 MPLS 公 网 隧道 标签 优先 级 映射 
这 是 基本 MPLS 公 网 隧道 进行 的 MPLS QoS 配置 ， 通 过 配置 不 同 MPLS 公 网 隧道 标 
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签 和 EXP 的 优先 级 映射 关系 ， 确 定 在 不 同 MPLS 公 网 隧道 中 传输 的 流量 所 具有 不 同 优 
先 级 。 

2. 配置 MPLS 私 网 支持 的 DiffServ 模式 

除了 可 以 基于 大 范围 的 MPLS 公 网 隧道 优先 级 来 进行 业务 优先 级 区 分 外 ， 在 MPLS 
VPN 应 用 中 ， 还 可 通过 配置 VPN 所 支持 的 DiffServ 模式 ， 实 现在 同一 MPLS 公 网 隧道 
相同 或 不 同 VPN 网 络 内 部 不 同业 务 的 优先 级 区 分 。 


8.2.1 配置 MPLS 公 网 隧道 标签 优先 级 映射 


当 需 要 对 在 同一 MPLS 公 网 隧道 中 传输 的 所 有 业务 配置 相同 的 PHB 时 ， 可 配置 
MPLS 公 网 隧道 标签 的 优先 级 映射 ， 不 同 的 MPLS 公 网 隧道 可 以 配置 不 同 的 优先 级 映射 
关系 ， 以 实现 在 不 同 MPLS 公 网 隧道 中 传输 的 流量 具有 不 同 的 优先 级 。 






这 里 的 MPLS 公 网 隧道 标签 优先 级 映射 配置 还 可 应 用 于 下 节 将 要 介绍 的 MPLS 私 
网 标签 映射 ， 因为 私 网 MPLS 标签 优先 级 也 可 通过 复制 公 网 MPLS 公 网 隧道 标签 中 的 优 
先 级 得 到 ， 如 我 们 在 8.1.3 节 中 介绍 的 Uniform, Pipe 和 Short pipe 三 种 模式 均 可 在 倒数 
第 二 跳 时 将 弹出 的 外 层 MPLS 标签 中 的 EXP 优先 级 复制 到 内 层 MPLS 标签 中 ， 然 后 再 
根据 其 EXP 优先 级 与 对 应 的 PHB 进行 映射 。 

另外 ， 不 管 是 骨干 网 中 哪 级 节点 ， 均 可 以 选择 采用 MPLS 公 网 隧道 中 配置 的 
DiffServ 域 中 的 EXP 与 PHB 映射 关系 进行 映射 。 

MPLS 公 网 隧道 标签 优先 级 映射 涉及 两 方面 的 配置 任务 : 一 是 配置 公 网 隧道 所 要 使 
用 的 DiffServ 域 ， 并 在 其 中 配置 EXP 优先 级 与 PHB 之 间 的 映射 关系 ; 二 是 在 公 网 隧道 
上 应 用 以 上 配置 的 DiffServ 域 ， 使 通过 公 网 隧道 的 所 有 业务 流量 都 应 用 该 DiffServ 域 中 
配置 的 EXP 优先 级 与 PHB 的 映射 关系 。 

建议 在 配置 MPLS 公 网 隧道 和 MPLS VPN 之 前 完成 公 网 隧道 标签 优先 级 映射 , 否则 
配置 好 后 还 要 重启 信 令 协议 ， 使 配置 生效 。 

1. 创建 DiffServ 域 并 配置 优先 级 映射 关系 

DiffServ 域 是 由 一 组 相连 的 DiffServ 节点 组 成 的 ， 这 些 相 连 的 DiffServ 节点 采用 相 
同 的 服务 提供 策略 并 实现 相同 PHB 组 集合 。 配置 好 DiffServ 域 中 EXP 优先 级 与 PHB 的 
映射 关系 后 ， 则 使 用 该 域 的 所 有 业务 流量 都 将 采用 该 域 中 的 优先 级 映射 配置 。 

要 注意 的 是 ， 在 接口 的 不 同方 向 上 ， 所 应 用 的 EXP 优先 级 与 PHB 映射 关系 是 不 一 
样 的 ， 当 业务 流 流入 设备 (在 接口 入 方向 上 ) 时 ， 设 备 将 报 文 携带 的 EXP 优先 级 信息 映 
射 到 相应 的 PHB 行为 、 颜 色 ， 然 后 在 设备 内 部 再 根据 报 文 映射 后 的 PHB 行为 进行 拥塞 
管理 ， 根 据 报 文 映射 后 的 颜色 进行 拥塞 避免 : 当 业务 流 流出 设备 (在 接口 出 方向 上 ) 时 ， 
设备 再 将 报 文 映射 后 的 PHB 行为 、 颜 色 反 向 映射 为 相应 的 EXP. 优先 级 ， 对 端 设 备 根据 
报 文 的 EXP 优先 级 提供 相应 的 QoS 服务 。 

创建 DiffServ 域 并 配置 EXP 优先 级 与 PHB 的 映射 关系 的 具体 配置 步骤 如 表 8-2 所 
示 ， 缺 省 的 EXP 到 PHB 行为 颜色 映射 关系 见 表 8-3， 缺 省 的 PHB 行为 颜色 到 EXP 优先 
级 之 间 的 映射 关系 见 表 8-4。 
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system-view 
例如 : <HUAWEI> system-view 
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创建 DiffServ 域 并 配置 EXP 优先 级 与 PHB 的 映射 关系 的 步骤 





进入 系统 视图 








diffserv domain { default | ds- 
domain-name | 

例如 : [HUAWET] diffserv domain 
dsl 





创建 DiffServ 域 并 进入 DiffServ 域 视图 。 命令 中 的 参数 和 
选项 说 明 如 下 。 

* default: 二 选 一 选项 ， 
DiffServ 域 


* ds-domain-name: 


二 选 一 参数 ， 指 定 要 创建 的 DiffServ 
域 的 名 称 ， 字 符 串 形式 ， 区 分 大 小 写 ， 不 支持 空格 ， 不 能 
H “n” “no” “non” “none”, 长度 范 围 是 1 一 31。 当 输入 
的 字符 串 两 端 合用 双 引号 时 可 在 字符 串 中 输入 空格 。 
DiffServ 域 的 名 称 不 能 为 “--”。 

缺 省 情况 下 ， 系 统 预 定义 了 一 个 名 为 default 的 DiffServ 
W, default 域 定义 了 缺 省 情况 下 报 文 的 优先 级 和 PHB 行 
为 、 颜色 之 间 的 映射 关系 。 用 户 可 以 修改 default 域 中 定义 
的 映射 关系 ， 但 不 能 删除 default 域 。 可 用 undo diffsery 
domain ds-domain-name 命令 删除 指定 的 DiffServ 域 








mpls-exp-inbound exp-value phb 
service-class [ color ] 

例如 : [HUAWEI-dsdomain-ds1] 
mpls-exp-inbound 2 phb afl 
yellow 





(可 选 ) 在 接口 入 方向 , 将 MPLS 报 文 的 EXP 优先 级 映射 
为 PHB 行为 ， 并 为 报 文 着 色 。 命 令 中 的 参数 说 明 如 下 。 

* exp-value: 表示 MPLS 报 文中 携带 的 EXP 优先 级 值 ， 
整数 形式 ， 取 值 范围 是 0 一 7， 值 越 大 优先 级 越 高 。 

è service-class: 表示 PHB 行为 ， 取 值 可 以 为 BE、AF1 一 
AF4、EF、CS6 或 CS7， 优 先 级 依次 提高 。 

* color: 可 选 参数 ， 表 示 报 文 标 记 的 颜色 ， 取 值 可 以 为 
green, yellow 或 red， 用 于 进行 拥塞 管理 ， 不 同 拥塞 管理 
方式 对 不 同 颜色 报 文 的 处 理 方式 不 一 样 ， 具 体 参见 《华为 
交换 机 学 习 指 南 》 一 书 的 Qos 拥塞 管理 部 分 。 

SA EXP 到 PHB 行为 /颜色 映射 关系 如 表 8-3 所 示 ， 可 
用 undo mpls-exp-inbound 命令 恢复 缺 省 的 映射 关系 ， 也 
可 通过 本 命令 修改 映射 关系 





mpls-exp-outbound service-class 
color map exp-value 


例如 : [HUAWEI-dsdomain-ds1] 


mpls-exp-outbound afl yellow 
map 2 








CTE) 在 接口 出 方向 ,将 PHB 行为 、 颜 色 映 射 为 MPLS 
报 文 的 EXP 优先 级 。 命 令 中 的 参数 说 明 参 见 以 上 命令 中 
对 应 的 参数 。 

缺 省 的 PHB 行为 、 颜 色 到 EXP 优先 级 之 间 的 映射 关系 如 
表 8-4 所 示 , 可 用 undo mpls-exp-outbound 命令 恢复 缺 省 
的 映射 关系 ， 也 可 通过 本 命令 修改 映射 关系 


























表 8-3 缺 省 的 EXP 到 PHB 行为 /颜色 映射 关系 
EXP 优先 级 颜色 
0 BE green 
1 AFI green 
2 AF2 green 
3 AF3 green 
4 AF4 green 
5 EF green 
6 CS6 green 
7 CS7 green 





368 华为 MPLS 技术 学 习 指 南 




























































































表 8-4 缺 省 的 PHB 行为 、 颜 色 到 EXP 优先 级 之 间 的 映射 关系 
PH A — EXP 优先 级 

0 

BE 0 
0 

1 

AFI l 
1 

2 

AF2 2 
2 

3 

AF3 yellow 3 
red 3 

green 4 

AF4 yellow 4 
| red 4 

green 5 

EF yellow 5 
red 5 

green 6 

CS6 yellow 6 
red 6 

green 7 

CS7 yellow 7 
red 7 





2， 配 置 公 网 隧道 优先 级 映射 

当 需 要 根据 DiffServ 域 中 定义 的 映射 关系 , 对 流入 设备 的 报 文 进行 优先 级 到 PHB 行 
为 和 颜色 之 间 的 映射 操作 时 ， 可 以 将 DiffServ 域 绑 定 到 报 文 的 入 接口 ， 系 统 会 根据 
DiffServ 域 中 的 映射 关系 将 报 文 的 优先 级 映射 为 相应 的 PHB 行为 和 颜色 。 

当 需 要 根据 DiffServ 域 中 定义 的 映射 关系 , 对 流出 设备 的 报 文 进行 PHB 行为 到 优先 
级 之 间 的 映射 操作 时 ， 可 以 将 DiffServ 域 绑 定 到 报 文 的 出 接口 ， 系 统 会 根据 DiffServ 域 
中 的 映射 关系 将 报 文 的 PHB 行为 和 颜色 映射 为 优先 级 。 

公 网 隧道 优先 级 映射 在 不 同 节点 上 的 配置 命令 有 所 不 同 ， 有 具体 如 表 8-5 所 示 。 

X 8-5 配置 公 网 隧道 优先 级 映射 的 步骤 













system-view 
例如 : <HUAWEI> system-view 


mpls-qos ingress ( use vpn-label- | ($3 —) FE Ingress 设备 上 配置 公 网 隧道 进行 EXP 的 优 
exp | trust upstream { ds-name | 先 级 上 映射。 命令 的 参数 和 选项 说 明 如 下 。 

default | none } j e use vpn-label-exp: 二 选 一 选项 ， 使 用 内 层 EXP 标签 
例如 : [HUAWEI] mpls-qos ingress | 值 。 如 果 希 望 根据 私 网 隧道 的 EXP. 进行 优先 级 映射 ， 选 
trust upstream dsl 择 此 选项 。 


进入 系统 视图 
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( 续 表 ) 






* trust upstream: 二 选项 一 选项 ， 信 任 后 面 指 定 的 
DiffServ 域 。 

* ds-name: 多 选 一 参数 ， 指 定 所 信任 的 DiffServ 域名 。 
* default: 多 选 一 选项 ， 指 定 信 任 的 DiffServ 域 为 
default 域 。 

* none: 多 选 一 选项 ， 指 定 报 文 不 进行 公 网 隧道 的 EXP 
优先 级 映射 ， 并 将 公 网 隧道 的 EXP 设置 为 0。 
缺 省 情况 下 , 根据 缺 省 的 default 域 进行 公 网 隧道 的 EXP 
的 优先 级 映射 ， 可 用 unde mpls-qos ingress { use vpn- 
label-exp | trust upstream } 或 undo mpls-qos ingress trust 
upstream none 命令 恢复 缺 省 配置 


(多 选 一 ) 在 Transit 设备 上 配置 公 网 隧道 基于 EXP 进行 
优先 级 映射 。 命 令 中 的 参数 和 选项 说 明 参 见 以 上 
mpls-qos ingress 命令 中 的 对 应 参数 和 选项 。 

缺 省 情况 下 , 根据 缺 省 的 default 域 进行 公 网 隧道 的 EXP 
的 优先 级 映射 ， 可 用 undo mpls-qos transit trust 
upstream 或 undo mpls-qos transit trust upstream none 


命令 恢复 缺 省 配置 




















mpls-qos ingress | use vpn-label- 
exp | trust upstream { ds-name | 
default | none | | 

例如 : [HUAWEI] mpls-qos ingress 
trust upstream dsl 








mpls-qos transit trust upstream 
{ ds-name | default | none | 

例如 : [HUAWEI] mpls-qos transit 
trust upstream dsl 












(多 选 一 ) 在 Egress 设备 上 配置 公 网 隧道 基于 EXP 进行 
优先 级 上 映射。 命令 中 的 参数 和 选项 说 明 参 见 以 上 
mpls-qos ingress 命令 中 的 对 应 参数 和 选项 。 

缺 省 情况 下 , 根据 缺 省 的 default 域 进行 公 网 隧道 的 EXP 
的 优先 级 上 映射， 可 用 unde mpls-qos egress trust 
upstream 或 undo mpls-qos egress trust upstream none 


命令 恢复 缺 省 配置 


mpls-qos egress trust upstream 
| ds-name | default | none } 

例如 : [HUAWEI] mpls-qos egress 
trust upstream dsl 


以 上 配置 完成 后 ， 可 执行 以 下 两 display 命令 查看 相关 配置 。 

W display mpls l2ve [ vc-id | interface interface-type interface-number | remote-info 
[ vc- 这 | verbose ] | state { down | Up ! ]: 查看 VLL F MPLS DiffServ 信息 。 

W display vsi [ name vsi-name ] | verbose]: 查看 VPLS F MPLS DiffServ 信息 。 


8.2.2 配置 MPLS 私 网 支持 的 DiffServ 模式 


EMAR MPLS 公 网 隧道 标签 优先 级 映射 可 直接 应 用 于 在 同一 MPLS 公 网 隧道 中 
传输 的 报 文 ， 采用 相同 的 EXP 与 PHB 映射 关系 情形 ， 同 时 也 可 应 用 于 本 节 将 要 介绍 的 
在 L2VPN 或 者 L3VPN 网 络 中 ， 不 同 VPN. 或 者 相同 VPN 中 不 同 的 业务 流 的 EXP 与 
PHB 映射 。 但 此 时 仍 需 要 配置 MPLS 私 网 支持 的 DiffServ 模式 。 





pb X MPLS VPN, 4 L3VPN 中 的 BGP/MPLS IP VPN、L2VPN 中 的 VLL (Virtual 
Leased Line， 虚 拟 租用 线路 )、PWE3 (Pseudo-Wire Emulation Edge to Edge 3， 端 到 端 伪 
线 仿真 3) 和 VPLS (Virtual Private LAN Service， 虚 拟 专用 局 域 网 业务 ) 等 的 具体 技术 
原理 和 配置 与 管理 方法 请 参见 配套 的 《华为 MPLS VPN 学 习 指 南 》 一 书 。 
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1. 配置 MPLS L2VPN 支持 DiffServ 模式 

大 部 分 L2VPN 方案 中 可 以 在 同一 MPLS 公 网 隧道 中 建立 多 条 PW, 传输 不 同 用 户 站 
点 的 私 网 二 层 报 文 。 这 时 可 根据 不 同 的 需求 选择 不 同 的 MPLS QoS 配置 方式 。 

m 如 果 用 户 希望 在 同一 VPN 内 区 分 不 同业 务 的 优先 级 ， 可 以 配置 差分 服务 模式 为 
Uniform; 也 可 以 配置 差分 服务 模式 为 Pipe 或 Short pipe. 但 此 时 必须 指定 引用 的 Diffserv 
域 ， 以 便 在 报 文 流 出 PE 时 采用 对 应 Diffserv 域 中 配置 的 EXP 与 PHB 映射 关系 ， 而 在 
Uniform 模式 中 在 报 文 流出 PE 时 会 直接 通过 报 文中 的 EXP 优先 级 改变 报 文中 的 卫 网 络 
优先 级 (可 以 是 DSCP、802.1p 优先 级 )， 决 定 优 先 级 所 映射 的 PHB。 

m 如 果 用 户 不 希望 在 同一 VPN 内 区 分 不 同业 务 的 优先 级 , 但 是 希望 区 分 不 同 VPN 
的 优先 级 时 ， 可 以 配置 差分 服务 模式 为 Pipe 或 Short pipe. 但 此 时 必须 指定 私 网 标签 的 
EXP 优先 级 值 ， 因 为 这 两 种 模式 中 MPLS 报 文 的 EXP 优先 级 是 由 用 户 指定 的 ， 并 上 且 不 
影响 报 文中 的 IP 网 络 优先 级 ， 而 Uniform 模式 中 MPLS 报 文 的 EXP 优先 级 是 通过 报 文 
中 的 了 P 网络 优先 级 映射 得 到 。 





吕 用 户 希 望 不 改变 原 报 文 携带 的 优先 级 时 ， 建 议 使 用 Pipe 或 Short pipe 模式 ， 因 为 
Uniform 模式 可 能 会 改变 原 报 文 携带 的 优先 级 。 另 外 ，Uniform 和 Pipe 模式 在 Egress 上 
根据 报 文 的 EXP 优先 级 选择 PHB ,而 在 Short pipe 模式 中 ,L2VPN 场景 根据 报 文 的 802.1p 
优先 级 ，L3VPN 场景 根据 报 文 的 DSCP 优先 级 选择 PHB。 

在 VLL 组 网 环境 和 VPLS 组 网 模式 中 , MPLS 私 网 支持 的 DiffServ 模式 的 配置 方法 
总 体 差 不 多 ， 只 不 过 需要 在 不 同 视图 下 配置 。 在 VLL 组 网 模式 中 的 配置 方法 如 表 8-6 所 
zm. dE VPLS 组 网 模式 中 的 配置 方法 如 表 8-7 所 示 。 


表 8-6 VLL 组 网 模式 下 的 DiffServ 模式 配置 步骤 







进入 系统 视图 







interface interface-type interface- 
number 
例如 : [HUAWEI] interface vlanif 
100 








进入 AC 接口 的 接口 视图 










配置 VLL 支持 的 Diffserv 模式 。 必 须 在 VC 建立 之 前 配 
置 该 命令 才 会 生效 , 否则 需要 对 绑 定 的 AC 接口 执行 去 绑 
定 / 绑 定 操作 。 命 令 中 的 参数 和 选项 说 明 如 下 。 

* pipe: 多 选 一 选项 , 指定 MPLS 的 差分 服务 模式 为 Pipes 
* short-pipe: 多 选 一 选项 ， 指 定 MPLS 的 差分 服务 模式 
为 Short pipe。 

* uniform: 多 选 一 选项 ， 指 定 MPLS 的 差分 服务 模式 为 
uniform. 

[it 88] Æ Ingress 对 以 上 三 种 模式 均 会 起 作用 ，Egress 只 
会 对 Short pipe 模式 起 作用 。 

* mpls-exp mpls-exp: 二 选 一 参数 ， 指 定 私 网 标签 的 优先 
rici 值 越 大 表示 优先 级 越 高 , 报 文 转发 的 质量 越 高 。 
只 会 在 Ingress PE 的 Pipe、Short pipe 模式 中 起 作用 ， 在 






diffserv-mode | pipe { mpls-exp 
mpls-exp | domain ds-name } | short- 
pipe [ mpls-exp mp/s-exp ] domain 
ds-name | uniform [ domain ds- 
name]! 

例如 : [HUAWEI-Vlanif100] 
diffserv-mode pipe mpls-exp 3 
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( 续 表 ) 





Egress PE 不 起 作用 ; 如 果 在 short-pipe 模式 配置 中 同时 选 
FET domain ds-name 参数 配置 Diffserv 域 , 则 优先 选取 本 
参数 值 映 射 内 层 标 签 。 

* domain ds-name: 指定 引用 的 Diffserv 域名 ， 必 须 是 已 
存在 的 Diffserv 域名 。 缺 省 的 DiffServ 域名 为 default. 
【注意 】 在 配置 VLL 支持 的 Diffserv 模式 中 ,需要 注意 以 
下 事项 。 

* 如 果 在 MPLS 公 网 隧道 上 配置 了 mpls-qos ingress trust 
upstream none 或 mpls-qos egress trust upstream none 4 
令 ， 即 使 配置 了 diffserv-mode 命令 ， 私 网 也 不 进行 EXP 
diffserv-mode { pipe | mpls-exp 优先 级 映射 。 

mpls-exp | domain ds-name } | short | e Ingress 节点 上 指定 差分 服务 模式 为 Uniform 时 ， 如 果 
, | 和 mice icc 1 domain | sr doma, MALBA MPLS tei EAS mps 
name ] } 书 qos ingress trust upstream { ds-name | default } 命令 指 
例如 : [HUAWEI-Vlanifl00] 定 的 Diffserv 域 进 行 优先 级 映射 ; 否则 根据 本 命令 指定 的 
diffserv-mode pipe mpls-exp 3 Diffserv 域 进行 优先 级 映射 。 

* Egress 节点 上 非 PHP 场景 根据 公 网 MPLS 隧道 上 配置 
的 mpls-qos egress trust upstream { ds-name | default } 命 
令 指 定 的 Diffserv 域 进行 优先 级 映射 ; PHP 场景 如 果 指 定 
domain 参数 , 则 根据 指定 的 Diffsery 域 进 行 优先 级 映射 ， 
否则 根据 公 网 MPLS 阴道 上 配置 的 mpls-qos egress trust 
upstream | ds-name | default | 命令 指定 的 Diffserv 域 进 行 
优先 级 映射 。 

缺 省 情况 下 ，MPLS L2VPN 私 网 标签 的 优先 级 映射 服务 
模式 是 Uniform 模式 , 可 用 undo diffserv-mode 命令 恢复 
缺 省 配置 



















表 8-7 VPLS 组 网 模式 下 的 DiffServ 模式 配置 步骤 









system-view 



















i £ 
例如 :<HUAWEI> system-view 进入 系统 视图 
VSi vsi-name -— zs 
m : SAGAN e 
2 gin. [HUAWEI] vsi company] 进入 指定 的 VSI 实例 视图 
diffserv-mode { pipe ( mpls-exp 配置 VPLS 支持 的 Diffserv 模式 。 必 须 在 VSI 实例 生效 之 
mpls-exp | domain ds-name | | short- 前 配置 该 命令 才 会 生效 ， 否 则 需要 对 VSI 执行 禁止 /使 能 
pipe [ mpls-exp mpls-exp ] domain | 操作 。 命 令 中 的 参数 和 选项 说 明 ， 以 及 其 他 注意 事项 参 
3 | ds-name | uniform [ domain ds- 见 表 8-6 中 第 3 2b. 


name | | 
例如 : [[HUAWEI-vsi-companyl] 
diffserv-mode pipe mpls-exp 3 


缺 省 情况 下 ，MPLS L2VPN 私 网 标签 的 优先 级 映射 服务 
模式 是 Uniform 模式 , 可 用 undo diffserv-mode 命令 恢复 
缺 省 配置 


2， 配 置 MPLS L3VPN 支持 DiffServ 模式 
fE L3VPN HP, 也 可 以 针对 不 同 VPN 网 络 , 或 者 同一 VPN 网 络 中 不 同业 务 配 置 MPLS 
QoS. f£ MPLS DiffServ 工作 模式 选择 方面 也 要 区 分 “在 同一 VPN 内 区 分 不 同业 务 的 优 


372 华为 MPLS 技术 学 习 指 南 


先 级 ”和 “在 同一 VPN 内 区 分 不 同业 务 的 优先 级 ， 但 是 希望 区 分 不 同 VPN 的 优先 级 ” 
两 种 情形 ， 具 体 的 选择 原则 与 前 面 介 绍 的 L2VPN 场景 下 的 介绍 基本 一 样 ， 参 见 即 可 ， 
只 是 在 Short pipe 模式 下 要 根据 报 文 的 DSCP 优先 级 选择 PHB. 

配置 MPLS L3VPN 支持 DiffServ 模式 的 步骤 如 表 8-8 所 示 。 


表 8-8 MPLS L3VPN 支持 Diffsery 模式 的 配 耐 步 又 
















system-view 

例如 : <HUAWEI> system-view 
ip vpn-instance vpn-instance-name 
例如 : [HUAWEI] ip vpn-instance vrfl 


进入 系统 视图 








进入 指定 的 VPN 实例 视图 


配置 MPLS L3VPN 支持 的 Diffserv 模式 。 必 须 
在 VPN 实例 生效 之 前 配置 该 命令 才 会 生效 ， 咎 
则 需要 复位 BGP 连接 。 命 令 中 的 参数 和 选项 ， 
以 及 注意 事项 均 可 参见 表 8-6 中 的 第 3 步 。 
缺 省 情况 下 ，MPLS L3VPN 支持 DiffServ 模式 
为 Uniform 模式 , 可 用 undo diffserv-mode 命令 
恢复 缺 省 配置 













diffserv-mode { pipe { mpls-exp mpls-exp | 
domain ds-name } | short-pipe [ mpls-exp 
mpls-exp ] domain ds-name | uniform 

[ domain ds-name | } 

例如 :; [HUAWEI-vpn-instance-vrfl] diffserv- 
mode pipe mpls-exp 3 





8.2[3 L3VPN MPLS QoS 配置 示例 


如 图 8-8 所 示 ， 企 业 A 和 企业 B 通过 部 署 BGP/MPLS IP VPN， 实 现 总 部 和 分 支 机 
构 的 互联 。CE1、CE3 连接 企业 A 的 总 部 和 分 支 , CE2、CE4 连接 企业 B 的 总 部 和 分 文 。 
企业 A 使 用 vpna 实例 ， 企 业 B 使 用 vpnb 实例 。 由 于 企业 A 的 服务 等 级 高 ， 现 要 求 给 


企业 A 提供 更 好 的 QoS 保证 。 
AS:65410 AS:65430 
vpna vpna 
GE1/0/1 


GE1/0/1 
VLANIF 10 VLANIF 40 
10.3.1.1/24 


10.1.1.1/24 







GE1/0/1 
VLANIF 50 
10.4.1.1/24 





GE1/0/1 
VLANIF 20 
10.2.1.1/24 

a 


vpnb vpnb 
AS:65420 AS:65440 


图 8-8 L3VPN MPLS QoS 配置 示例 的 拓扑 结构 


e 
CE4 ES 
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|. 基本 配置 思路 分 析 

MPLS QoS 配置 其 实 简 单 来 说 ， 就 是 要 在 MPLS 或 MPLS VPN 基础 上 进行 QoS 配 
置 ， 所 以 本 示例 首先 也 要 进行 BGP/MPLS IP VPN 建立 的 配置 ， 然 后 再 通过 标签 映射 ， 
对 两 个 企业 (对 应 不 同 的 VPN 实例 ) 中 的 流量 配置 不 同 的 EXP 优先 级 ， 以 提供 不 同 的 
服务 等 级 (企业 A 的 要 高 于 企业 B 的 )。 

本 示例 是 L3VPN 私 网 VPN 场景 ， 有 关 BGP/MPLS IP VPN 的 具体 配置 方法 参见 配 
套 的 《华为 MPLS VPN 学 习 指 南 》。 本 示例 并 没有 说 明 两 企业 用 户 发 送 的 报 文中 所 带 的 
DSCP 优先 值 ， 所 以 如 果 采 用 Uniform 模式 时 就 无 法 确保 企业 A 用 户 发 送 的 报 文具 有 更 
高 优先 级 , 故此 时 可 以 选择 可 以 直接 为 这 两 家 企业 VPN. 实例 配置 不 同 的 MPLS 标签 EXP 
优先 级 (可 采用 Pipe 或 Short pipe 模式 )。 

在 Pipe 或 Short pipe 模式 DiffServ 中 , Pipe 模式 中 报 文 进入 到 目的 站 点 时 的 PHB 行 
为 、 颜 色 可 由 报 文中 的 EXP 优先 级 决定 ， 而 在 Short pipe 模式 中 报 文 进入 到 目的 站 点 时 
的 PHB 行为 、 颜 色 仍 由 原始 IP 报 文 中 携带 的 DSCP 优先 级 决定 , 本 示例 选择 更 佳 的 Pipe 
模式 , 使 得 报 文中 携带 的 EXP 优先 不 仅 影响 报 文 在 MPLS 网 络 中 的 传输 , 还 影响 报 文 在 
离开 MPLS 网 络 后 到 达 目 的 站 点 的 途中 的 传输 , 确保 企业 A 中 的 流量 总 是 可 以 得 到 更 高 
的 服务 等 级 。 

本 示例 是 BGP/MPLS IP VPN， 所 以 首先 要 按照 《华为 MPLS VPN 学 习 指 南 》 一 书 
中 的 介绍 配置 好 基本 的 BGP/MPLS IP VPN 功能 (PE 与 CE 间 采 用 EBGP 连接 ), 然后 再 
根据 8.2.2 节 介 绍 的 L3VPN 场景 下 的 Pipe DiffServ 模式 配置 方法 , Œ PEI 和 PE2 上 配置 
MPLS QoS。 具 体 配 置 思路 如 下 。 

(D 按 图 所 示 创 建 好 各 设备 上 所 需 的 VLAN， 并 把 各 接口 加 入 到 对 应 的 VLAN 中 ， 
配置 各 VLANIF 接口 和 Loopback 接口 的 IP 地 址 和 骨干 网 各 节点 的 OSPF 路 由 ， 实 现 骨 
干 网 三 层 互 通 。 

(2) 在 骨干 网 各 节点 上 配置 MPLS 基本 能 力 和 LDP， 建 立 公 网 LSP 隧道 。 

(3) 配置 PE1 与 PE2 之 间 的 MP-IBGP 会 话 ， 为 两 企业 中 的 私 网 路 由 分 配 私 网 标 
签 。 也 使 两 PE 间 能 直接 交互 Update 消息 相互 ， 通 告 彼此 所 连接 的 内 部 私 网 VPN-IPv4 
路 由 。 

(4) 在 两 PE 上 创建 两 企业 站 点 对 应 的 VPN 实例 ， 并 绑 定 在 对 应 的 PE 连接 CE 的 
AC 接口 上 ， 配 置 其 他 相关 VPN 属性 。 同 一 VPN 中 各 VPN 实例 的 VPN-Target 属性 中 ， 
至 少 要 使 入 方向 的 VPN-Target 与 对 端 PE 上 配置 出 方向 VPN-Target 属性 要 匹配 ，RD 属 
性 值 配 置 要 各 不 一 样 。 

(5) 在 PE 与 CE 之 间 建 立 EBGP 对 等 体 关 系 ， 在 PE 上 引入 VPN 私 网 路 由 《本 示 
例 只 需 在 BGP 路 由 进程 中 引入 PE 与 CE 直 连 的 路 由 即 可 )。 

(6) 在 Ingress 节点 上 配置 MPLS QoS. 在 双向 通信 中 , PEI 和 PE2 均 可 能 为 Ingress， 
所 以 需要 分 别 配 置 。 其 中 ，vpna 和 vpnb 实例 均 采 用 Pipe 模式 ， 采 用 缺 省 的 default Diffserv 
域 中 的 EXP 和 PHB 映射 关系 , 两 VPN 实例 的 EXP 优先 级 值 分 别 设置 为 4 和 3， 以 实现 
对 企业 A 的 业务 提供 更 好 的 QoS 保证 。 
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以 上 6 个 步骤 中 ， 第 (1) ~ (2) 步 是 用 于 完成 基本 的 公 网 MPLS LSP 隧道 建立 ; 
第 (3) ~ (5) 步 是 基本 的 BGP/MPLS IP VPN 配置 ; 第 (6) 步 才 是 最 终 的 MPLS QoS 
配置 。 

2， 上 有 具体 配置 步骤 

(D 在 各 设备 上 创建 所 需 VLAN， 并 把 各 接口 加 入 到 对 应 的 VLAN 中 ， 同 时 配置 
MPLS 骨干 网 上 各 节点 的 OSPF 协议， 实现 骨干 网 三 层 互 通 。 

# PEL 上 的 配置 。 

<HUAWEI> system-view 

[HUAWEI] sysname PE1 

[PE1] interface loopback 1 

[PE1-LoopBackI] ip address 1.1.1.9 32 

[PE1-LoopBack1] quit 

[PE1] vlan batch 10 20 30 

[PE1] interface gigabitethernet 1/0/1 

[PE1-GigabitEthernetL/0/1] port link-type trunk 

[PE1-GigabitEthernet/0/1] port trunk allow-pass vlan 10 

[PE1-GigabitEthernet1/0/1] quit 

[PE1] interface gigabitethernet 2/0/2 

[PE1-GigabitEthernet2/0/2] port link-type trunk 

[PE1-GigabitEthernet2/0/2] port trunk allow-pass vlan 20 

[PEI-GigabitEthernet2/0/2] quit 

[PE1] interface gigabitethernet 3/0/3 

[PE1-GigabitEthernet3/0/3] port link-type trunk 

[PE1-GigabitEthernet3/0/3] port trunk allow-pass vlan 30 

[PE1-GigabitEthernet3/0/3] quit 

[PE1] interface vlanif 30 

[PE1-Vlanif30] ip address 172.1.1.1 24 

[PE1-Vlanif30] quit 

[PE1] ospf 1 

[PE1-ospf-1] area 0 

[PE1-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 

[PE1-ospf-1-area-0.0.0,0] network 1.1.1.9 0.0.0.0 

[PE1-ospf-1-area-0.0.0.0] quit 

[PE1-ospf-1] quit 

# P 上 的 配置 。 

<HUAWEI> system-view 

[HUAWEI] sysname P 

[P] interface loopback 1 

[P-LoopBack1] ip address 2.2.2.9 32 

[P-LoopBack1] quit 

[P] vlan batch 30 60 

[P] interface gigabitethernet 1/0/1 

[P-GigabitEthernet1/0/1] port link-type trunk 

[P-GigabitEthernet1/0/1] port trunk allow-pass vlan 30 

[P-GigabitEthernet1/0/1] quit 

[P] interface gigabitethernet 2/0/2 

[P-GigabitEthernet2/0/2] port link-type trunk 

[P-GigabitEthernet2/0/2] port trunk allow-pass vlan 60 

[P-GigabitEthernet2/0/2] quit 

[P] interface vlanif 30 
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[P-Vlanif30] ip address 172.1.1.2 24 

[P-Vlanif30] quit 

[P] interface vlanif 60 

[P-Vlanif60] ip address 172.2.1.1 24 

[P-Vlanif60] quit 

[P] ospf 

[P-ospf-1] area 0 

[P-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 
[P-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[P-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0 
[P-ospf-1-area-0.0.0.0] quit 

[P-ospf-1] quit 

* PE2 上 的 配置 。 

<HUAWEI> system-view 

[HUAWET] sysname PE2 

[PE2] interface loopback 1 

[PE2-LoopBack1] ip address 3.3.3.9 32 
[PE2-LoopBack1] quit 

[PE2] vlan batch 40 50 60 

[PE2] interface gigabitethernet 1/0/1 
[PE2-GigabitEthernet1/0/1] port link-type trunk 
[PE2-GigabitEthernet1/0/1] port trunk allow-pass vlan 40 
[PE2-GigabitEthernet1/0/1] quit 

[PE2] interface gigabitethernet 2/0/2 
[PE2-GigabitEthernet2/0/2] port link-type trunk 
[PE2-GigabitEthernet2/0/2] port trunk allow-pass vlan 50 
[PE2-GigabitEthernet2/0/2] quit 

[PE2] interface gigabitethernet 3/0/3 
[PE2-GigabitEthernet3/0/3] port link-type trunk 
[PE2-GigabitEthernet3/0/3] port trunk allow-pass vlan 60 
[PE2-GigabitEthernet3/0/3] quit 

[PE2] interface vlanif 60 

[PE2-Vlanif60] ip address 172.2.1.2 24 
[PE2-Vlanif60] quit 

[PE2] ospf 1 

[PE2-ospf-1] area 0 

[PE2-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[PE2-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0 
[PE2-ospf-1-area-0.0.0.0] quit 

[PE2-ospf-1] quit 

# CEI 上 的 配置 。 

<HUAWEIL system-view 

[HUAWEI] sysname CE1 

[CE1] vlan batch 10 

[CE1] interface vlanif 10 

[CE1-Vlanif10] ip address 10.1.1.1 255.255.255.0 
[CE1-Vlanif10] quit 

[CE1] interface GigabitEthernet1/0/1 
[CE1-GigabitEthernet1/0/1] port link-type trunk 
[CE1-GigabitEthernet1/0/1] port trunk allow-pass vlan 10 
[CE1-GigabitEthernet1/0/1] quit 


& CE2 上 的 配置 。 
<HUAWEI> system-view 
[HUAWEI] sysname CE2 
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[CE2] vlan batch 20 

[CE2]interface vlanif 20 

[CE2-Vlanif20] ip address 10.2.1.1 255.255.255.0 
[CE2-Vlanif20] quit 

[CE2] interface GigabitEthernet1/0/1 
[CE2-GigabitEthernet1/0/1] port link-type trunk 
[CE2-GigabitEthernet1/0/1] port trunk allow-pass vlan 20 
[CE2-GigabitEthernet1/0/1] quit 

# CE3 上 的 配置 。 

«HUAWEI- system-view 

[HUAWEI] sysname CE3 

[CE3] vlan batch 40 

[CE3] interface vlanif 40 

[CE3-Vlanif40] ip address 10.3.1.1 255.255.255.0 
[CE3-Vlanif40] quit 

[CE3] interface GigabitEthernet1/0/1 
[CE3-GigabitEthernet 1/0/1] port link-type trunk 
[CE3-GigabitEthernet1/0/1] port trunk allow-pass vlan 40 
[CE3-GigabitEthernet1/0/1] quit 

# CE4 上 的 配置 。 

«HUAWEI- system-view 

[HUAWEI] sysname CE4 

[CE4] vlan batch 50 

[CE4] interface vlanif 50 

[CE4-Vlanif50] ip address 10.4.1.1 255.255.255.0 
[CE4-Vlanif50] quit 

[CE4] interface GigabitEthernet]1/0/1 
[CE4-GigabitEthernet1/0/1] port link-type trunk 
[CE4-GigabitEthernet1/0/1] port trunk allow-pass vlan 50 
[CE4-GigabitEthernet1/0/1] quit 


以 上 配置 完成 后 ，PE1、P、PE2 之 间 应 能 更 
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tur OSPF 邻居 关系 ， 执 行 display ip 


routing-table 命令 可 以 看 到 PE 之 间 学 习 到 对 方 的 Loopbackl 路 由 。 
(2) Æ MPLS 骨干 网 上 配置 MPLS 基本 能 力 和 MPLS LDP， 建 立 LDP LSP 隧道 。 


# PEI 上 的 配置 。 


[PE1] mpls lsr-id 1.1.1.9 
[PE1] mpls 

[PE1-mpls] quit 

[PE1] mpls ldp 
[PE1-mpls-Idp] quit 
[PE1] interface vlanif 30 
[PE1-Vlanif30] mpls 
[PE1-Vlanif30] mpls ldp 
[PEI1-Vlanif30] quit 


# P 上 的 配置 。 


[P] mpis Isr-id 2.2.2.9 
[P] mpls 

[P-mpls] quit 

[P] mpls Idp 
[P-mpls-Idp] quit 

[P] interface vlanif 30 
[P-Vlanif30] mpls 
[P-Vlanif30] mpls Idp 
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[P-Vlanif30] quit 

[P] interface vlanif 60 

[P-Vlanif60] mpls 

[P-Vlanif60] mpls Idp 

[P-Vlanif60] quit 

# PE2 上 的 配置 。 

[PE2] mpls Isr-id 3.3.3.9 

[PE2] mpls 

[PE2-mpls] quit 

[PE2] mpls ldp 

[PE2-mpls-Idp] quit 

[PE2] interface vlanif 60 

[PE2-Vlanif60] mpls 

[PE2-Vlanif60] mpls ldp 

[PE2-Vlanif60] quit 

上 述 配置 完成 后 ，PE1 I5 P. P 与 PE2 之 间 应 能 建立 LDP 会 话 ， 执 行 display mpls 
Idp session 命令 可 以 看 到 显示 结果 中 Status 项 为 “Operational”。 以 下 是 在 PE1 上 执行 
该 命令 的 输出 示例 ， 参 见 输 出 信息 中 的 粗 体 字 部 分 。 

[PE1] display mpls ldp session 





LDP Session(s) in Public Network 
Codes: LAM(Label Advertisement Mode), SsnAge Unit(DDDD:HH:MM) 
A '*' before a session means the session is being deleted. 


2.2.2.9:0 Operational DU Active 0000:00:01 6/6 


TOTAL: 1 session(s) Found. 

(3) 在 PE 之 间 建 立 MP-IBGP 对 等 体 关 系 ， 使 两 PE 间 可 直接 交互 BGP Update 
消息 ， 分 配 私 网 路 由 标签 。 因 为 PE1 和 PE2 是 直 连 的 ， 故 所 指定 的 连接 源 接口 不 是 物理 
接口 ， 而 是 可 以 代表 设备 本 身 的 Loopback 接口 ， 对 等 体 耻 地 址 也 即 对 端 该 Loopback 接 
口 的 IP 地 址 。 

4 PEIL 上 的 配置 。 

[PE1] bgp 100 

[PE1-bgp] peer 3.3.3.9 as-number 100 

[PE1-bgp] peer 3.3.3.9 connect-interface loopback 1 

[PE1-bgp] ipv4-family vpnv4 

[PEI1-bgp-af-vpnv4] peer 3.3.3.9 enable 

[PE1-bgp-af-vpnv4] quit 

[PE1-bgp] quit 

# PE2 上 的 配置 。 

[PE2] bgp 100 

[PE2-bgp] peer 1.1.1.9 as-number 100 

[PE2-bgp] peer 1.1.1.9 connect-interface loopback 1 

[PE2-bgp] ipv4-family vpnv4 

[PE2-bgp-af-vpnv4] peer 1.1.1.9 enable 

[PE2-bgp-af-vpnv4] quit 

[PE2-bgp] quit 

以 上 配置 完成 后 ， 在 PE 设备 上 执行 display bgp peer 命令 ， 可 以 看 到 PE 之 间 的 
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E 


BGP 对 等 体 关 系 已 建立 , 并 达到 Established 状态 。 以 下 是 在 PE1 上 执行 该 命令 的 输出 示 
例 ， 参 见 输 出 信息 中 的 粗 体 字 部 分 。 
[PE1] display bgp peer 


BGP local router ID : 1.1.1.9 
Local AS number : 100 


Total number of peers : 1 Peers in established state : 1 
Peer V AS MsgRcvd MsgSent OutQ Up/Down State PrefRcv 
3.3.3.9 4 100 12 6 0 00:02:21 Established 0 


(4) 在 两 PE 上 为 两 企业 创建 VPN 实例 ， 并 绑 定 在 PE 连接 CE 的 对 应 担当 AC 接 
口 的 VLANIF 接口 上 。 

此 处 ,假设 两 PE 上 创建 的 两 个 VPN 实例 的 VPN-Target 两 方向 属性 值 分 别 为 111:1、 
222:2， 各 CE 站 点 的 RD 属性 分 别 为 100:1、100:2、200:1、100:2， 然 后 在 对 应 的 AC 接 
口 《 本 示例 采用 VLANIF 接口 作为 AC 接口 ) 上 绑 定 对 应 的 VPN 实例 。 

# PEL 上 的 配置 。 

[PE1] ip vpn-instance vpna 

[PE1-vpn-instance-vpna] ipv4-family 

[PE1-vpn-instance-vpna-af-ipv4] route-distinguisher 100:1 

[PE1-vpn-instance-vpna-af-ipv4] vpn-target 111:1 both 

[PET1-vpn-instance-vpna-af-ipv4] quit 

[PEI-vpn-instance-vpna] quit 

[PE1] ip vpn-instance vpnb 

[PE1-vpn-instance-vpnb] ipv4-family 

[PE1-vpn-instance-vpnb-af-ipv4] route-distinguisher 100:2 

[PEI-vpn-instance-vpnb-af-ipv4] vpn-target 222:2 both 

[PE1-vpn-instance-vpnb-af-ipv4] quit 

[PE1-vpn-instance-vpnb] quit 

[PE1] interface vlanif 10 

[PE1-Vlanifl10] ip binding vpn-instance vpna 

[PE1-Vlanifl0] ip address 10.1.1.2 24 

[PE1-Vlanif10] quit 

[PE1] interface vlanif 20 

[PEI-Vlanif20] ip binding vpn-instance vpnb 

[PE1-Vlanif20] ip address 10.2.1.2 24 

[PE1-Vlanif20] quit 


# PE2 上 的 配置 。 


[PE2] ip vpn-instance vpna 

[PE2-vpn-instance-vpna] ipv4-family 
[PE2-vpn-instance-vpna-af-ipv4] route-distinguisher 200:1 
[PE2-vpn-instance-vpna-af-ipv4] vpn-target 111:1 both 
[PE2-vpn-instance-vpna-af-ipv4] quit 
[PE2-vpn-instance-vpna] quit 

[PE2] ip vpn-instance vpnb 

[PE2-vpn-instance-vpnb] ipv4-family 
[PE2-vpn-instance-vpnb-af-ipy4] route-distinguisher 200:2 
[PE2-vpn-instance-vpnb-af-ipv4] vpn-target 222:2 both 
[PE2-vpn-instance-vpnb-af-ipv4] quit 
[PE2-vpn-instance-vpnb] quit 

[PE2] interface vlanif 40 
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[PE2-Vlanif40] ip binding vpn-instance vpna 
[PE2-Vlanif40] ip address 10.3.1.2 24 
[PE2-Vlanif40] quit 

[PE2] interface vlanif 50 

[PE2-Vlanif50] ip binding vpn-instance vpnb 
[PE2-Vlanif50] ip address 10.4.1.2 24 
[PE2-Vlanif50] quit 

(5) 在 PE 与 CE 之 间 建 立 EBGP 对 等 体 关系 ， 引 入 VPN 私 网 路 由 。 
# CEI 上 的 配置 。 

[CE1] bgp 65410 

[CE1-bgp] peer 10.1.1.2 as-number 100 
[CE1-bgp] import-route direct ” 析 -- 引 入 直 连 路 由 
# CE2 上 的 配置 。 

[CE2] bgp 65420 

[CE2-bgp] peer 10.2.1.2 as-number 100 
[CE2-bgp] import-route direct 

& CE3 上 的 配置 。 

[CE3] bgp 65430 

[CE3-bgp] peer 10.3.1.2 as-number 100 
[CE3-bgp] import-route direct 

# CEA 上 的 配置 。 

[CE4] bgp 65440 

[CE4-bgp] peer 10.4.1.2 as-number 100 
[CE4-bgp] import-route direct 

# PEL 上 的 配置 。 

[PE1] bgp 100 

[PE1-bgp] ipv4-family vpn-instance vpna 
[PE1-bgp-vpna] peer 10.1.1.1 as-number 65410 
[PE1-bgp-vpna] import-route direct 
[PE1-bgp-vpna] quit 

[PE1-bgp] ipv4-family vpn-instance vpnb 
[PE1-bgp-vpnb] peer 10.2.1.1 as-number 65420 
[PE1-bgp-vpnb] import-route direct 
[PE1-bgp-vpnb] quit 

[PE1-bgp] quit 

# PE2 上 的 配置 。 

[PE2] bgp 100 

[PE2-bgp] ipv4-family vpn-instance vpna 
[PE2-bgp-vpna] peer 10.3.1.1 as-number 65430 
[PE2-bgp-vpna] import-route direct 
[PE2-bgp-vpna] quit 

[PE2-bgp] ipv4-family vpn-instance vpnb 
[PE2-bgp-vpnb] peer 10.4.1.1 as-number 65440 
[PE2-bgp-vpnb] import-route direct 
[PE2-bgp-vpnb] quit 

[PE2-bgp] quit 

以 上 配置 完成 后 ， 在 PE 设备 上 执行 display bgp vpnv4 vpn-instance peer 命令 ， 可 


以 看 到 PE 与 CE 之 间 的 BGP 对 等 体 关 系 已 建立 , 并 达到 Established 状态 .以 下 是 在 PE1 
上 执行 该 命令 的 输出 示例 。 


[PE1] display bgp vpny4 vpn-instance vpna peer 
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BGP local router ID : 1.1.1.9 
Local AS number : 100 


Total number of peers : 1 Peers in established state : 1 
Peer V AS MsgRevd MsgSent OutQ Up/Down State PrefRcv 
10.1.1.1 465410 11 9 0 00:07:25 Established 1 


(6) 配置 MPLS QoS， 采 用 Pipe DiffServ 模式 ， 在 公 网 隧道 进行 EXP 优先 级 映射 时 
选择 内 层 VPN 标签 中 的 EXP RER, RARER default Diffserv 域 , 并 为 vpna 和 vpnb 
实例 分 别 配置 EXP 优先 级 值 为 4、3《〈 缺 省 所 映射 的 PHB 行为 /颜色 分 别 为 AF4/green、 
AF3/green)， 使 企业 A 的 业务 优先 级 高 于 企业 B 的 。 

# PEL 上 的 配置 。 

[PE1] mpls-qos ingress use vpn-label-exp ”#-- 指 定 内 层 MPLS 标签 中 的 EXP 优先 级 值 与 PHB 进行 映射 

[PE1] ip vpn-instance vpna 

[PE1-vpn-instance-vpna] diffserv-mode pipe mpls-exp 4  4---U E. vpna 实例 中 的 内 层 MPLS 标签 的 EXP 优先 级 为 4， 
采用 pipe 模式 

[PE1-vpn-instance-vpna] quit 

[PE1] ip vpn-instance vpnb 

[PE1-vpn-instance-vpnb] diffserv-mode pipe mpls-exp 3 — #-- 设 置 vpnb 实例 中 的 内 层 MPLS 标签 的 EXP 优先 级 为 3， 
采用 pipe 模式 

[PE1-vpn-instance-vpnb] quit 


4 PE2 上 的 配置 。 


[PE2] mpls-qos ingress use vpn-label-exp 

[PE2] ip vpn-instance vpna 

[PE2-vpn-instance-vpna] diffserv-mode pipe mpls-exp 4 
[PE2-vpn-instance-vpna] quit 

[PE2] ip vpn-instance vpnb 

[PE2-vpn-instance-vpnb] diffserv-mode pipe mpls-exp 3 
[PE2-vpn-instance-vpnb] quit 


以 上 配置 完成 后 ， 重 启 MPLS LDP 和 复位 BGP 连接 ， 使 配置 生效 。 
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第 8 章 介 绍 了 华为 $ 系 列 交换 机 中 的 MPLS QoS 功能 技术 原理 及 相关 的 功能 配置 与 
管理 方法 ， 本 章 介 绍 华为 AR G3 系列 路 由 器 中 的 MPLS QoS 配置 与 管理 方法 。 

在 AR G3 系列 路 由 器 中 ，MPLS TE 隧道 提供 了 更 强大 的 QoS 功能 ， 它 是 以 MPLS 
DS-TE 隧道 技术 来 实现 的 。 在 第 5 章 就 已 说 到 ，MPLS TE 隧道 是 具有 部 分 MPLS QoS 
功能 的 MPLS 隧道 ,而 MPLS DS-TE 隧道 是 由 MPLS TE 隧道 扩展 而 来 的 ， 具有 更 全 面 、 
更 强大 的 MPLS QoS 功能 。 

MPLS DS-TE 隧道 与 MPLS TE 隧道 相 比 ,在 CR-LSP 建立 方面 具有 更 灵活 、 更 严格 
的 约束 条 件 。 如 一 条 TE 隧道 最 多 只 能 提供 2 种 业务 类 型 区 分 ,一 条 DS-TE 隧道 上 最 多 
可 以 进行 8 种 业务 类 型 区 分 ,结合 MPLS EXP 优先 级 ,最 多 可 提供 64 种 流量 分 类 .DS-TE 
隧道 还 可 以 为 不 同 CR-LSP 配置 不 同 LSP 抢占 优先 级 、DS-TE 带宽 约束 模型 和 业务 调度 
模式 等 。 本 章 将 对 以 上 技术 原理 ， 以 及 相关 功能 的 配置 与 管理 进行 全 面 介绍 。 


9.1 DS-TE 基础 及 工作 原理 


在 第 5 章 介 绍 的 传统 MPLS TE 隧道 主要 是 仅 要 求 沿途 的 每 个 节点 预 留 资源 以 保证 
服务 质量 ， 最 多 可 为 两 类 业务 (BC0 和 BC1) 配置 可 预 留 的 最 大 带宽 ， 无 法 为 更 多 类 型 
业务 分 别 配置 预 留 带宽 ， 也 无 法 为 不 同业 务 类 型 提供 不 同 的 优先 级 服务 。 

例如 当 同 一 条 隧道 同时 承 裁 有 语音 流 和 数据 流 时 ， 由 于 语音 流 对 时 延 更 为 敏感 ， 因 此 
会 要 求 数据 流 比 语音 流 具 有 更 高 的 丢弃 优先 级 。 但 传统 的 MPLS TE 对 语音 流 和 数据 流 会 分 
配 相同 的 丢弃 优先 级 ， 无 法 提供 有 区 别 的 Qos 保证 。 为 了 解决 这 一 问题 ， 就 证 生 了 一 种 称 
之 为 MPLS DS-TE (DiffServ-Aware Traffic Engineering， 差 分 服务 感知 流量 工程 ) 的 解决 方 
案 。 它 不 仅 可 以 在 同一 TE 隧道 上 承载 不 同类 型 的 业务 ,而且 可 为 不 同类 型 业务 预 留 不 同 的 
资源 ， 配 置 不 同 的 优先 级 ， 这 样 就 可 保证 高 优先 级 的 业务 总 是 拥有 更 高 的 服务 级 别 。 


9.1.1 MPLS DS-TE 的 产生 背景 


MPLS DS-TE 同时 结合 了 MPLS TE 和 MPLS DiffServ 这 两 项 技术 。MPLS DiffServ 
已 在 第 8 章 8.1 节 介 绍 ， 是 差分 服务 模型 Diff-Serv (Differentiated Services) 的 扩展 。IP 
网 络 中 的 Diff-Serv 模型 可 以 根据 业务 的 不 同 服务 等 级 ， 有 差别 地 进行 流量 的 控制 和 转 
发 。 但 是 Diff-Serv 模型 只 能 在 单个 节点 上 预 留 资 源 ， 即 在 配置 了 Diff-Serv 服务 型 的 本 
地 设备 上 为 某 类 业务 预 留 带宽 资源 ， 却 无 法 在 整个 路 径 上 保证 服务 质量 。 因 为 Diff-Serv 
服务 模型 是 无 信 令 信息 传播 的 ， 除 非 在 整 条 路 径 的 设备 上 都 配置 这 样 的 Diff-Serv 服务 ， 
但 这 样 配置 的 工作 量 非常 大 。 所 以 ， 即 使 同时 使 用 了 Diff-Serv 和 MPLS TE， 也 不 能 全 
部 满足 要 求 ， 需 要 对 Diff-Serv 进行 扩展 ， 得 到 了 MPLS DiffServ。 

例如 ， 在 某 个 应 用 场景 中 ， 一 条 路 径 同 时 承载 语音 业务 和 数据 业务 。 为 保证 语音 
务 的 质量 ， 需 要 降低 语音 流 的 总 延迟 ， 限 制 每 一 条 链 路 上 语音 流量 不 超过 一 定 的 比例 。 
如 果 对 该 场景 同时 使 用 传统 的 Diff-Serv fll MPLS TE， 使 用 Diff-Serv 模型 区 分 出 业务 的 
类 型 ， 再 对 每 类 业务 使 用 单独 的 MPLS TE 隧道 承载 ， 则 当 网 络 发 生 链 路 /节点 故障 、 网 
络 拓扑 变化 或 者 LSP 抢 占 时 , 链 路 上 的 语音 流量 仍 可 能 超过 一 个 最 佳 性 能 所 需 的 比例 (如 


第 9 章 MPLS DSJTE 配置 与 管理 385 


占 满 了 整个 链 路 总 带宽 )， 使 语音 业务 的 延迟 得 不 到 保证 。 

如 图 9-1 所 示 ， 假 设 所 有 链 路 的 带宽 均 为 100Mbits， 且 链 路 开销 相同 ， 且 Router 1 一 . 
Router 3 一 Router 4, Router 2 一 Router 3 一 Router 7— Router 4 这 两 条 路 径 上 都 有 语音 
流 ， 分 别 为 60Mbit/s 和 40Mbit/s. 


n Router 4 





一 一 语音 业务 流量 
数据 业务 流量 
~ 语音 业务 流量 路 径 


图 9-1 同时 部 署 MPLS TE 和 传统 Diff-Serv 模型 的 组 网 示意 


其 中 Router 1 一 Router 3 一 Router 4 的 语音 流通 过 Pathl 的 MPLS TE 隧道 传输 ， 此 
时 Router 3 一 Router 4 链 路 上 的 语音 流 带 宽 百 分 比 为 60%; Router 2 一 Router 3— Router - 
7 一 Router 4 的 语音 流通 过 Path2 的 MPLS TE 隧道 传输 ， 此 时 Router 3 一 Router 7 一 
Router 4 上 的 语音 流 带宽 百分比 为 40%。 而 Router 1 和 Router 2 发 送 的 普通 数据 流 均 走 
Rouer 3 一 Router 5— Router 6— Router 4 这 条 不 同 的 路 径 。 

当 Router 3 和 Router 4 之 间 的 链 路 发 生 故 障 时 ， 此 时 会 根据 IGP 重新 选择 路 径 ， 
最 终 原来 的 Router 1— Router 3 一 Router 4 路 径 也 改 为 经 过 Router. 7 的 路 径 一 一 Path3， 
为 此 路 径 是 带宽 足够 的 最 短路 径 ， 如 图 9-2 所 示 。 







VoIP:40M 


Router 2 

HSI 20M 一 一 语音 业务 流量 
数据 业务 流量 

~ 语音 业务 流量 路 径 


G9 链 路 故障 


图 9-2 链 路 故障 后 MPLS TE 和 DiffServ 方案 的 流量 切换 
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此 时 ， 两 路 语音 流 都 通过 了 Router 3 一 Router 7 一 Router 4 路 径 ， 占 满 了 这 两 段 链 
路 100% 的 总 带宽 , 导致 语音 流 的 总 延 时 过 长 。 但 如 果 采 用 了 MPLS TE 和 MPLS DiffServ 
的 结合 方案 就 可 以 解决 以 上 问题 了 , 因为 扩展 后 的 MPLS DiffServ 可 通过 RSVP-TE fà 
协议 在 整 条 路 径 为 各 类 业务 流 进 行 带宽 预 留 ， 当 某 段 链 路 的 可 用 带宽 小 于 所 需 的 预 留 带 
宽 时 ， 会 重新 选择 其 他 路 径 来 重建 CR-LSP， 而 不 是 直接 根据 IGP 路 由 选择 最 短 的 路 径 ， 
这 样 可 充分 为 各 类 业务 流 在 整 条 路 径 上 提供 充分 的 带宽 资源 保障 。 

为 了 使 MPLS TE 能 基于 流量 类 型 分 配 资源 ， 提 供 差 分 服务 ，MPLS DS-TE 引入 了 
CT (Class Type) 的 概念 。MPLS DS-TE 是 解决 骨干 网 QoS 的 有 效 技术 ， 因 为 它 可 将 
CR-LSP 的 总 带宽 划分 为 1 一 8 个 部 分 ， 每 部 分 被 赋予 不 同 的 服务 等 级 〈0~7)， 人 允许 基于 
CoS RETK) 粒度 的 资源 预 留 ， 并 提供 在 每 个 Cos 级 别 的 容错 。 一 条 MPLS DS-TE 
隧道 中 的 一 条 或 一 组 CR-LSP 的 相同 服务 等 级 的 带宽 集合 称 为 一 个 CT。 

对 于 图 9-1 所 示 的 场景 ， 可 以 使 用 多 CT 的 CR-LSP， 即 将 一 条 CR-LSP 划分 了 多 个 
CT， 同 时 承载 不 同 服务 等 级 的 流量 。 此 时 ， 可 以 配置 Router 1 一 Router 3 一 Router 4 
路 径 的 VoIP (语音 ) 和 HIS (数据 流量 使 用 同一 条 MPLS TE 隧道 的 不 同 CT 承载 ; 
Router 2 一 Router 3— Router 7 一 Router 4 的 VoIP 和 HIS 流量 又 一 起 使 用 男 一 条 MPLS 
TE 隧道 的 不 同 CT 承载 ， 这 样 就 可 以 维持 各 类 流量 的 相对 比例 ， 使 各 链 路 上 语音 流 的 带 
宽 百 分 比 控制 在 合理 范围 内 (两 个 CT 中 的 流量 之 和 小 于 链 路 带宽 100Mbit/s)， 如 图 9-3 
所 示 。 


Router 6 









ms 
S 
E m Router 2 
AHSLE20M —— 语音 业务 流量 
—— 数据 业务 流量 
MPLS TE 隧 道 





图 9-3， 使 用 MPLS DS-TE 时 部 署 方案 示例 


当 Router 3 一 Router 4 之 间 链 路 出 现 了 故障 时 ， 则 Router 1 一 Router 3 一 Router 4 
这 条 路 径 下 原来 的 VoIP 和 HIS 流量 会 同时 切换 到 Router 1 一 Router 3 一 Router 5 一 
Router 6 一 Router 4 这 条 路 径 , 而 不 会 再 去 挤 Router 3 一 Router 7 一 Router 4 这 条 路 径 了 ， 
否则 两 条 MPLS TE 隧道 中 的 流量 总 和 就 大 于 链 路 总 带宽 100Mbit/s， 使 得 各 类 业务 的 传 
输 受 到 影响 。 这样 一 来 , 切换 之 后 Router 1 到 Router 4 上 的 语音 流 带 宽 百 分 比 依然 可 控 
制 在 合理 的 链 路 带宽 60% 范 围 内 。 
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9.1.2 MPLS DS-TE 基本 概念 


本 节 介 绍 一 些 与 MPLS DS-TE 相关 的 基本 概念 ， 以 便 更 好 地 理解 后 面 将 要 介绍 的 
MPLS DS-TE 技术 原理 。 

(1) DS 字段 

为 了 实现 Diff-Serv，RFC2474 中 对 IPv4 报 文 头 的 ToS 字段 进行 了 重新 定义 ， 称 为 
DS (Differentiated Services. 差分 服务 ) 字 段 DS 字段 的 高 2 位 是 预 留 位 , 低 6 位 是 DSCP 
(DS CodePoint， 差 分 服务 代码 点 )。 有 关 IPv4 的 具体 报头 格式 参见 笔者 《深入 理解 计算 
机 网 络 》( 新 版 )。 

(2) PHB 

PHB (Per Hop Behavior， 每 跳 行为 ) 用 来 描述 拥有 相同 DSCP 值 的 报 文 的 下 一 步 转 
发 动作 。 目前, IETF 定义 的 三 种 标准 PHB 分 别 是 EF CExpedited Forwarding. 加 速 转发 )、 
AF (Assured Forwarding, 确保 转发 ) 和 BE (Best-Effort， 尽 力 而 为 )，BE 是 缺 省 的 PHB。 
而 在 每 种 PHB 中 又 可 分 为 三 种 不 同 的 服务 等 级 ， 有 具体 参见 《华为 交换 机 学 习 指南 》。 

(3) CT 

为 了 提供 差分 服务 ，DS-TE 将 隧道 中 的 一 条 或 一 组 CR-LSP 的 带宽 最 多 划分 为 8 个 
部 分 ， 每 部 分 被 赋予 不 同 的 服务 等 级 (0~7)， 相 同 服务 等 级 的 带宽 集合 称 为 一 个 CT. 
一 个 CT 只 能 承载 具有 相同 服务 等 级 的 一 种 业务 类 型 的 流量 , 但 可 以 包括 一 条 DS-TE BE 
道中 的 一 条 或 多 条 CR-LSP。 

IETF 规定 一 条 DS-TE 隧道 中 最 多 支持 8 个 CT， 可 以 记 为 CTi， 其 中 i 的 取 值 范围 
是 0 一 7， 对 应 其 CT 的 服务 等 级 〈 数 值 越 大 ， 等 级 越 高 )。 这 样 一 来 ， 在 一 条 DS-TE D 
道中 最 多 只 支持 8 种 不 同类 型 的 业务 流 。CT0 是 最 低 服务 级 别 的 CT， 是 为 “尽力 而 为 ” 
类 型 业务 提供 的 。 

(4) IGP 的 扩展 

为 支持 DS-TE，RFC4124 对 IGP 中 的 OSPF 和 1IS-IS 进行 了 扩展 ， 形 成 了 OSPF-TE 
和 JISIS-TE， 分 别 参见 第 5 章 5.2.2 节 和 5.2.3 节 。 在 这 两 种 扩展 IGP 中 ， 引 入 了 新 的 可 
选 子 TLV- ”带宽 约束 子 TLV (Bandwidth Constraints sub-TLV)， 并 重新 定义 了 原 有 的 
非 预 留 带宽 子 TLV (Unreserved bandwidth sub-TLV) 的 含义 ， 用 于 通告 和 收集 链 路 上 各 
优先 级 的 每 个 CT 的 可 预 留 带宽 。 

(5) 单 CTLSP 和 多 CT LSP 

单 CT LSP 是 指 一 条 CR-LSP 中 只 有 一 个 CT， 即 只 允许 承载 一 种 业务 类 型 的 流量 ， 
如 静态 CR-LSP 就 是 这 种 类 型 。 

£ CT LSP 是 指 一 条 CR-LSP 中 划分 了 多 个 CT， 可 同时 承载 多 种 不 同业 务 类 型 的 流 
量 。 但 在 多 CT LSP 中 ， 必 须 所 有 CT 带宽 都 满足 时 ， 资 源 预 留 、CR-LSP 建立 或 带宽 抢 
占 才能 成 功 。 


9.1.3 LSP 抢占 和 TE-Class 映射 


与 第 5 章 介 绍 的 MPLS-TE 一 样 ，DS-TE 中 在 建立 CR-LSP 的 过 程 中 ， 如 果 无 法 找 
到 满足 所 需 带 宽 要 求 的 路 径 ， 则 拆除 另外 一 条 已 经 建立 的 路 径 ， 抢 占 为 它 分 配 的 带宽 资 
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源 。DS-TE 也 是 使 用 MPLS TE 中 的 两 个 优先 级 属性 来 决定 是 否 可 以 进行 抢占 : 建立 优 
先 级 〈setup-priority) 和 保持 优先 级 〈hold-priority)， 可 统称 为 抢占 优先 级 。 

TE-Class (TE 分 类 ) 是 CT 与 抢占 优先 级 的 组 合 <CT， 优 先 级 >， 用 于 统一 管理 CT 
与 抢占 优先 级 之 间 的 映射 。 不 同 CR-LSP 中 的 相同 CT 可 以 具有 相同 或 不 同 的 抢占 优先 
级 。TE-Class 与 CT 之 间 的 关系 可 以 描述 为 TE-Class[n]=<CTi,， priority>。 

Won 用 来 标识 TE-Class， 不 与 CT 中 i 一 一 对 应 。 

m i 用 来 标识 CT 类 型 ， 也 即 CT 的 服务 等 级 ; priority 为 分 配给 对 应 类 型 CT 的 抢 
占 优先 级 ， 可 以 是 建立 优先 级 ， 或 保持 优先 级 ， 但 同一 CT 的 建立 优先 级 不 能 高 于 其 保 
持 优先 级 。 

m 0 <i<7, OxXpriority 7. 

抢占 优先 级 的 取 值 范围 是 0 一 7， 数 值 越 小 ， 优 先 级 越 高 OX EXP 优先 级 相反 )。 
只 有 当 一 条 CR-LSP 的 CT 和 建立 优先 级 的 组 合 <CT，setup-priority>， 以 及 CT 和 保持 优 
先 级 的 组 合 <CT,，pnodpriorib> 同 时 存在 于 TE-Class (流量 工程 类 ) 映射 表 中 , 该 CR-LSP 
才能 建立 成 功 。 如 某 节点 的 TE-Class 映射 表 中 仅 有 TE-Class[0]— «CTO, 6> 和 TE-Class[1] 
二 <CT0，7>， 则 只 有 以 下 三 类 CR-LSP 能 建立 成 功 。 

W Class-Type —CTO, setup-priority=6, hold-priority—6. 

W Class-Type —CTO,; setup-priority—7, hold-priority— 6. 

W Class-Type—CTO; setup-priority—7; hold-priority — 7 . 


ELS 为 CR-LSP 的 建立 优先 级 不 能 高 于 保持 优先 级 ， 所 以 以 上 没有 setup-priority-6 , 
hold-priority-7 的 组 合 。 

CT 和 抢占 优先 级 可 以 任意 组 合 ， 因 此 理论 上 TE-Class 共有 64 个 ， 但 华为 设备 最 多 
支持 手工 配置 8 TE-Class. TE-Class 映射 表 是 由 一 组 TE-Class 组 成 。 建 议 MPLS 网 络 
中 所 有 的 LSR 都 配置 相同 的 TE-Class 映射 表 。 如 表 9-1 所 示 是 设备 中 预先 设置 了 缺 省 的 
TE-Class 映射 表 , 只 包括 了 CT0~CT3 这 四 种 CT 与 抢占 优先 级 间 的 映射 关系 (CT4~CT7 
这 四 个 CT 没有 配置 缺 省 映射 )， 并 且 分 别 与 最 低 抢 占 优先 级 CL) 和 最 高 抢占 优先 级 COD 
进行 了 映射 。 

表 9-1 缺 省 的 TE-Class 映射 

TE-Class 
TE-Class[0] 
TE-Class[1] 
TE-Class[2] 
TE-Class[3] 
TE-Class[4] 
TE-Class[5] 
TE-Class[6] 
TE-Class[7] 


9.1.4 DS-TE 中 的 带宽 类 型 
在 DS-TE 隧道 中 ， 存 在 以 下 几 种 带宽 类 型 ， 它 们 之 间 的 关系 如 图 9-4 所 示 。 
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图 9-4 各 种 带宽 之 间 的 关系 


m 链 路 总 带宽 : 物理 链 路 所 具有 的 总 带宽 。 

m 最 大 可 预 留 带宽 : 本 链 路 中 可 以 预 留 给 MPLS TE 隧道 使 用 的 带宽 ， 最 大 可 预 留 
带宽 小 于 等 于 链 路 总 带宽 。 

m CT 带宽 : 每 条 DS-TE 隧道 中 各 类 业务 流量 的 预 留 带宽 ， 用 CTi 表示 。 一 条 链 
路 上 可 能 建立 多 条 DS-TE 隧道 ， 每 条 DS-TE 隧道 均 有 CTi. 

m BC (Bandwidth Constraints， 带 宽 约束 ) 带宽 : 为 该 链 路 中 所 有 DS-TE 隧道 的 所 
有 相同 CT; 预 留 的 总 带宽 约束 (用 BCi 表示 ), 而 CT 带宽 是 具体 DS-TE 隧道 中 相同 CTi 
的 带宽 约束 。 显 然 ，BC 所 包括 的 范围 至 少 不 会 比 CT 所 包括 的 范围 小 。 

在 隧道 A、 隧 道 B 中 都 包括 了 CT0、CT1， 它 们 都 有 自己 的 预 留 带宽 ， 而 BC0 则 
包括 隧道 A 和 隧道 B 上 的 两 个 CTO 预 留 的 带宽 总 和 ，BC1 则 包括 隧道 A 和 隧道 B 上 的 
两 个 CTI 预 留 的 带宽 总 和 。“ 最 大 可 预 留 带宽 ”是 在 链 路 上 设置 的 ， 链 路 上 所 有 DS-TE 
隧道 、 所 有 CT 所 分 配 的 预 留 带宽 总 和 都 不 能 超过 总 带宽 。 


9.1.5 DS-TE 带宽 约束 模型 


带宽 约束 模型 用 来 定义 BC 的 最 大 数目 ， 每 个 BC 的 带宽 可 被 哪些 CT 使 用 ， 以 及 
CT 如 何 使 用 BC 带宽 。 目 前 ，IETF 定义 了 MAM, RDM 和 Exended-MAM 三 种 带宽 约 
束 模型 ， 下 面具 体 介绍 。 

l. 最 大 分 配 模 型 (MAM, Maximum Allocation Model ) 

MAM 的 BC Mode ID 为 1， 是 将 一 个 BC 映射 到 链 路 上 的 一 类 CT, CT 间 不 共享 带 
宽 ， 如 图 9-5 所 示 。 链 路 中 所 有 相同 CT (CTi) 的 带宽 总 和 不 超过 BCi (0x7), Br 
以 BC 的 带宽 总 和 不 超过 链 路 最 大 可 预 留 带宽 。 

例如 ， 假 设 某 链 路 的 带宽 是 100Mbit/s， 带 宽 模 型 为 MAM， 且 支持 3 个 CT (CTO, 
CTI 和 CT2)。BC0 为 20Mbit/s， 用 于 承载 CTO (假设 为 BE 流 ); BC1 为 50Mbit/s， 用 
于 承载 CT1 (假设 为 AF 流 ); BC2 为 30Mbit/s， 用 于 承载 CT2( 假 设 为 EF 流 )， 则 承载 
BE 流 的 所 有 CR-LSP 的 带宽 总 和 不 能 够 超过 20Mbits: 承载 AF 流 的 所 有 CR-LSP 的 带 
宽 总 和 不 能 够 超过 50Mbit/s; 承载 EF 流 的 所 有 CR-LSP 的 带宽 总 和 不 能 够 超过 30Mbit/s。 

MAM 的 优点 是 不 存在 CT 间 的 带宽 抢占 , 缺点 是 可 能 存在 带宽 浪费 ， 部 分 CT 的 带 
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宽 利 用 率 低 。 

2， 俄 罗斯 套 娃 模 型 (RDM, Russian Dolls Model ) 

RDM 允许 CT 间 共 他 带宽 ,其 BC Mode ID 为 0。 

RDM 的 基本 规则 是 : BC0 科 链 路 的 最 大 可 预 留 带宽 ，BCi (0S7) 三 各 条 CR-LSP 
中 CT 一 CT7 的 总 带宽 。 也 就 是 i 编号 的 BC 会 大 于 等 于 自 i 编号 开始 ， 以 后 各 编号 CT 
的 预 留 带宽 总 和 。 如 BC0 宇 CT0+CT1+CT2+CT3+CT4+CT5+CT6+CT7 预 留 带宽 之 和 ， 同 
理 BC1 > CT1+CT2+CT3+CT4+CT5+CT6+CT7 预 留 带宽 之 和 ，BC2 三 CT2+CT3+ 
CT4+CT5+CT6+CT7 预 留 带宽 之 和 …… 。 此 时 各 BC 之 间 存 在 不 同 的 包含 关系 ，BC0 包 
A BCI 的 带宽 ，BC1 包含 BC2 的 带宽 ,依次 类 推 , 最 后 BC7 的 带宽 固定 不 变 ， 如 图 9-6 
所 示 。 





图 9-5 MAM 模型 示意 图 9-6 RDM 模型 示意 


这 种 模型 与 俄罗斯 玩偶 类 似 : 一 个 大 娃娃 套 一 个 小 娃娃 ， 小 娃娃 又 套 一 个 更 小 的 娃 
娃 ， 依 次 类 推 。 从 中 可 以 看 出 ， 这 与 前 面 介绍 的 BCi 仅 是 链 路 上 各 CR-LSP 中 CT; 的 预 
留 带宽 之 和 的 定义 不 一 样 。 

例如 ， 假 设 某 链 路 的 带宽 是 100Mbits， 人 带宽 模型 为 RDM， 且 支持 3 个 CT (CTO 
CT1 和 CT2)。 其 中 ，CT0 用 于 承载 BE Jit, CTI 用 于 承载 AF 流 ，CT2 用 于 承载 EF 流 。 
BC0 为 100Mbit/s，BC1 为 50Mbit/s, BC2 为 20Mbit/s。 那 么 承载 EF 流 的 所 有 LSP 带宽 
总 和 不 超过 20Mbit/s, 承载 EF 流 和 AF 流 的 所 有 LSP 带宽 总 和 超过 SOMbit/s, 所 有 LSP 
的 带宽 总 和 不 超过 100Mbit/s。 

RDM 模型 允许 存在 CT 间 的 带宽 抢占 。 各 CT 的 抢占 关系 是 : WR Sman, 0 
«igz7, WgLo5gR A m 的 CTi 可 以 抢占 优先 级 为 n 的 CTI 的 带宽 和 优先 级 为 到 的 CT 
的 带宽 , 比如, 优先 级 为 3 的 CT0 可 以 抢占 优先 级 为 5 的 CTO 带宽 和 优先 级 为 5 的 CTI 
带宽 。 但 是 CTi 的 所 有 LSP 带宽 总 和 不 超过 BCi 的 带宽 值 。 

RDM 模型 的 优点 是 可 以 有 效 利用 带宽 , 缺点 是 优先 级 低 的 CT 分 类 流量 的 带宽 可 能 
得 不 到 保障 ， 因 为 它们 可 以 被 更 高 优先 级 的 CT 业务 流量 长 时 间 抢 占 。 

3， 扩 展 的 最 大 分 配 模型 (Extended-MAM ) 

Extended-MAM 是 为 了 支持 下 节 将 要 介绍 的 E-LSPu 差分 服务 方案 而 提出 的 一 种 带 
宽 分 配 模式 。Extended-MAM 的 带宽 分 配 基本 规则 与 MAM 模式 类 似 ， 也 是 将 一 个 BC 
映射 到 一 个 CT，CT 间 不 共享 带宽 ， 其 BC Mode ID 为 234。 但 Extended-MAM 比 MAM 
模型 多 支持 了 8 个 隐 式 CT, BI CTO 和 8 个 抢占 优先 级 (0 一 7) 的 组 合 , 对 应 TE-Class[8] 一 
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TE-Class[15]， 相 当 于 对 最 低 服务 等 级 的 CTO 再 根据 不 同 的 抢占 优先 级 进行 了 细 分 ， 青 
分 成 了 8 个 级 别 。 

Extended-MAM 模型 对 IGP 发 布 的 Unreserved Bandwidth Sub-TLV 及 Bandwidth 
Constraint Sub-TLV 的 语义 进行 了 新 的 阐释 ，Unreserved Bandwidth Sub-TLV 携带 CTO 对 
应 其 8 个 抢占 优先 级 的 TE-Class 的 未 预 留 带宽 , 而 用 户 指定 的 最 多 8 个 TE-Class 的 未 预 
留 带宽 在 通过 Bandwidth Constraint Sub-TLV 携带 , 使 设备 将 支持 的 TE-Class 扩展 成 了 最 
多 支持 16 个 。 

当 配 置 了 Extended-MAM 模型 的 设备 A 作为 Transit 或 Egress 节点 时 ， 如 果 一 非 标 
准 DS-TE 设备 B 作为 入 节点 创建 有 预 留 带宽 的 动态 CR-LSP, 假使 该 CR-LSP 的 TE-Class 
(«CTO, priority», OXpriority7) 未 定义 在 设备 A 上 用 户 指定 的 TE-Class 映射 表 中 ， 
但 是 由 于 设备 A 配置 的 是 Extended-MAM 模型 ,所 以 该 CR-LSP 的 创建 请 求 也 是 合法 的 。 

以 上 三 种 带宽 约束 模型 的 比较 如 表 9-2 所 示 。 








表 9-2 带宽 约束 模型 的 比较 
带宽 约束 模型 间 比 较 内 容 | . .RDM | | MAWExtendetMAM 1. 
. 将 BC 映射 到 一 个 或 多 个 CT, 不 | BC 与 CT 间 一 对 一 映射 ,易于 理 
BC 与 CT 映射 关系 易 管理 二 和 管理 
带宽 抢占 无 法 分 隔 不 同 CT， 需 要 抢占 以 | 可 以 分 隔 不 同 CT 并 为 CT 提供 
a 保证 为 CT 提供 足够 带宽 有 保证 的 带宽 ， 不 存在 抢占 
带宽 利用 率 有 效 带 宽 利用 ， 因 为 不 同 BC 间 | 可 能 造成 带宽 浪费 ， 因 为 BC 间 
| 可 带宽 共享 不 能 带宽 共享 





9.1.6 DS-TE 差分 服务 方案 


MPLS 与 Diff-Serv 都 具有 很 好 的 可 扩展 性 ， 而 且 处 理 过程 也 类 似 ， 如 都 是 在 网 络 边 
缘 对 报 文 进行 分 类 (MPLS 基于 标签 ，Diff-Serv 基于 DSCP 优先 级 值 ), 在 网 络 核 心 按 标 
签 ， 或 DSCP 映射 的 PHB 进行 转发 。 如 果 将 DSCP 优先 级 设置 融入 到 MPLS 标签 的 分 
配 过 程 中 ， 则 MPLS 标签 将 具备 区 分 分 组 服务 质量 的 能 力 。 但 是 , 在 IP 报头 中 的 DSCP 
字段 值 对 于 MPLS 的 核心 LSR 设备 ( 即 P 节 点 ) 是 不 可 见 的 , 因此 必须 存在 某 种 机 制 让 
DSCP 字段 的 值 对 LSR 是 可 见 的 ,根据 将 IP 报 文中 的 Diff-Serv 信息 通过 标签 传达 给 LSR 
的 方式 不 同 ，RFC3270 定义 了 如 下 两 种 方案 。 

(1) L-LSP (Label-Only-Inferred-PSC LSP， 仅 由 标签 指示 包 交 换 能 力 的 LSP) 

PSC 的 全 称 为 Packet Switching Capable， 即 包 交 换 能 力 。L-LSP 方案 是 在 LER 上 将 
报 文中 的 DSCP 优先 级 值 与 一 个 CR-LSP 建立 映射 (LER 对 IP 报头 的 DSCP 字段 是 可 见 
的 )， 使 得 同一 CR-LSP 上 传输 的 报 文 将 按 相 同 的 优先 级 进行 处 理 ， 也 将 全 部 被 分 配 到 
对 应 DSCP 所 映射 的 同一 队列 中 进行 调度 。 这 也 就 间接 形成 了 LSP 与 队列 之 间 的 映射 关 
系 ， 所 以 后 面 的 LSR 可 通过 对 应 LSP 的 标签 对 报 文 进行 队列 调度 ， 根 据 报 文 中 的 EXP 
优先 级 值 进行 丢弃 选择 (BI EXP 值 决定 PHB )。 

(2) E-LSP (EXP-Inferred-PSC LSP, H EXP 指示 包 交 换 能 力 的 LSP) 

这 种 方案 是 在 LER 上 将 报 文中 的 DSCP 优先 级 值 映 射 到 EXP 优先 级 值 ， 通 过 报 文 
中 的 EXP 优先 级 值 为 报 文 定 义 优先 级 别 ， 一 个 CR-LSP 最 多 可 支持 8 个 服务 等 级 。 这 样 
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一 来 ， 在 一 个 CR-LSP 中 传输 的 报 文 可 根据 所 携带 的 不 同 EXP 值 进 入 到 不 同 的 队列 中 
进行 调度 (EXP 与 队列 之 间 有 了 映射 关系 )。 同 时 根据 EXP 优先 级 值 对 报 文 进行 丢弃 选择 
( 即 EXP 值 决 定 PHB)， 但 E-LSP 适用 于 支持 不 多 于 8 个 PHB 的 网 络 ， 因 为 EXP 只 有 8 
个 取 值 。 

要 想 使 不 同业 务 流量 在 同一 CR-LSP 上 传输 时 具有 不 同 的 优先 级 , 就 需要 使 用 E-LSP 
方案 , 这 也 是 DS-TE 最 主要 的 应 用 方案 。 目 前 华为 AR G3 系列 路 由 器 支持 E-LSP HR, 
通过 将 DSCP 或 EXP 映射 到 本 地 优先 级 (LP)， 实 现 DSCP、EXP、LP 之 间 的 相互 映射 。 
DSCP. EXP. LP 之 间 的 缺 省 映射 关系 如 表 9-3 所 示 。 而 本 优先 级 缺 省 与 队列 优先 级 是 
一 一 对 应 的 ， 这 样 一 来 ， 通 过 DSCP 或 EXP 优先 级 与 LP 优先 级 的 映射 ， 间 接地 形成 了 
DSCP, EXP 优先 级 与 队列 优先 级 之 间 的 映射 关系 。 


表 9-3 DSCP. LP. EXP 缺 省 的 映射 关系 
DSCP EXP 
0-7 | RNIESEN 0 
NENNEN | 1 
16—23 2 
TET 
32—39 4 
2047 s 
55s NECHENE: se 6 
56—63 7 


DS-TE 通过 将 不 同 的 LP 映射 不 同 的 CT 上 , 使 不 同 CT 上 传输 的 报 文 进行 入 不 同 的 
队列 中 ， 且 可 为 每 个 CT 单独 分 配 资源 ， 因 此 ，DS-TE CR-LSP 是 基于 CT 建立 的 。 即 
DS-TE 在 路 径 计算 过 程 中 ， 需 要 将 CT 及 每 个 CT 可 获得 的 带宽 作为 约束 条 件 ; 在 进行 
资源 预 留 过 程 中 ， 也 需要 考虑 CT 及 其 带宽 需求 。 


9.1.7 DS-TE 模式 及 切换 


华为 设备 目前 支持 Non-IETF 模式 和 IETF 两 种 DS-TE 模式 ， 主 要 区 别 就 在 于 所 支 
持 的 流量 分 类 数 不 同 ， 有 具体 如 下 。 

B Non-IETF 模式 : 仅 支 持 2 种 CT (CT0 和 CT1)， 一 种 CT 映射 到 一 种 流量 类 型 ， 
如 将 AF 流量 映射 到 CT0， 将 EF 流量 映射 到 CT1。 当 同一 VPN 中 有 多 种 流量 类 型 时 ， 
仅 支持 其 中 2 种 流量 分 别 定义 为 CTO0、CT1。Non-IETF 模式 支持 与 8 个 优先 级 的 组 合 ， 
Jk 16 种 TE-Class， 即 最 多 可 支持 16 种 流量 分 类 。 

m IETF 模式 : IETF 定义 的 模式 ， 支 持 8 个 CT 和 8 个 优先 级 的 组 合 ， 共 64 种 
TE-Class， 即 最 多 支持 64 种 流量 分 类 ， 但 目前 最 多 可 配置 8 个 TE-Class。 

Non-IETF 和 IETF 这 两 种 DS-TE 模式 的 详细 比较 如 表 9-4 所 示 。 

表 9-4 IETF 模式 和 Non-IETF 模式 的 区 别 


支持 RDM、MAM 和 Extended MAM 
支持 CT0—CT] 
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( 续 表 ) 


HEAR | E 


可 以 配置 TE-Class 映射 表 ， 


TE-Class 映射 表 但 不 生效 支持 配置 和 使 用 TE-Class 映射 表 





同时 由 Unreserved Bandwidth sub-TLV 和 Bandwidth 
Constraints sub-TLV 携带 CT 信息 。 
* 由 Unreserved Bandwidth | e Unreserved Bandwidth sub-TLV: 
sub-TLV 携带 CTO 分 对 应 e 对 于 RDM 和 MAM, 携带 8 个 TE-Class 的 未 
其 8 个 优先 级 的 TE-Class |— 预 留 带 宽 ( 可 以 为 用 户 指定 ) ， 单 位 是 byte/s。 
的 未 预 留 带宽 。 单 位 是 * 对 于 Extended MAM， 携 带 CTO 分 别 与 其 对 


byte/s - AGE i - 
WR 4-260 TE- 4 未 预 留 带宽 ， 单 
IGP 消息 e 由 Unreserved Bandwidth 和 n SAN 的 TE-Class 的 未 预 留 带宽 


for Class-Type 1 (type 子 字 

段 值 为 0x8001) sub-TLV * Bandwidth Constraints sub-TLV: 

携带 CTI 对 应 其 8 个 优先 。 对 于 RDM fll MAM, 携带 带宽 模型 信息 及 BC 

级 的 TE-Class 的 未 预 留 带 | ”带宽 。 

宽 ， 单 位 是 byte/s e 对 于 Extended MAM, 携带 带宽 模型 信息 以 及 
8 个 TE-Class 的 未 预 留 带宽 (可 以 为 用 户 指定 )， 
单位 是 byte/s 

e 单 CT: 由 CLASSTYPE (服务 分 类 ) 对 象 携带 

由 ADSPEC (通告 说 明 ) | CT 信息 。 

对 象 携 带 CT 信息 。 多 CT: 由 EXTENDED CLASSTYPE 对 象 携带 

CT 信息 





RSVP 消息 









T9 2) T RIN IETF 模式 的 DS-TE, IETF 对 RSVP 进行 了 扩展 : RFC4124 为 Path 消息 
定义 了 CLASSTYPE 对 象 ， 用 于 携带 CT 类 型 ; IETF 草案 (draft-minei-diffserv-te-multi- 
class-02) 为 Path 消息 定义 了 EXTENDED CLASSTYPE 对 象 , 用 于 携带 E-LSP 的 CT 类 
型 信息 。 

华为 AR G3 系列 路 由 器 支持 Non-IETF 模式 向 IETF 模式 的 切换 , 也 支持 IETF 模式 
向 Non-IETF 模式 的 切换 ， 具 体 处 理 方式 如 表 9-5 所 示 。 
表 9-5 DS-TE 模式 切换 处 理 方式 
Non-IETF 模式 一 IETF 模式 IETF 模式 Non-IETF 模式 
è Extended-MAM—MAM: 
带宽 模型 不 变 e RDMRDM;. 
e MAM—MAM 


除 BCO 和 BCI 保持 不 变 外 ， 其 他 BC 的 值 















带宽 模型 变化 情况 










带宽 变化 情况 BC0 和 BC1 的 带宽 值 保持 不 变 





如 果 已 配置 TE-Class 映射 表 , 则 | 不 使 用 TE-Class 映射 表 。 

使 用 配置 的 TE-Class 映射 表 , 否 | e 如 果 用 户 配置 了 TE-Class 映射 表 ， 则 不 
则 采用 缺 省 的 TE-Class 映射 表 。 | 删除 TE-Class 映射 表 。 

缺 省 的 TE-Class 映射 表 请 参见 | 。 如 果 用 户 没 有 配置 TE-Class 映射 表 ， 则 
表 5-22 删除 缺 省 的 TE-Class 映射 表 


TE-Class 映射 表 变 
化 情况 
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CHER 
比较 项 目 ”Non-IETF 模式 一 IETF 模式 “| IETF 模式 一 Non-IETF 模式 
在 Ingress 节点 和 Transit 节点 删 在 Ingress 节点 和 Transit 节点 删除 以 下 类 型 


iey 除 <CTset-priority> 组 合 和 <CT, | 的 LSP: 
人 hold-priority> 组 合 不 在 TE-Class | 。 € CT LSP. 
映射 表 中 的 LSP e CT2~CT7 的 单 CT LSP 





9.1.8 DS-TE CR-LSP 建立 和 业务 调度 


在 第 5 EMAR MPLS TE 中 需要 建立 具有 约束 条 件 的 CR-LSP, 此 处 介绍 的 DS-TE 
是 TE 的 扩展 ， 所 采用 的 LSP 也 是 有 约束 条 件 的 ， 所 以 也 需要 建立 DS-TE CR-LSP， 同 
时 还 可 配置 不 同业 务 的 相同 或 不 同调 度 方式 。 

1. DS-TE CR-LSP 建立 

DS-TE CR-LSP 的 建立 与 5.4.1 节 介 绍 的 MPLS TE CR-LSP 的 建立 过 程 类 似 , 也 要 用 
到 RSVP 的 Path 和 Resv 两 种 主要 消息 的 传递 ， 具 体 流程 如 图 9-7 所 示 。 





Ingress Transit © Resv | Transit D Resv | Egress 


图 9-7 DS-TE CR-LSP 建立 过 程 示意 


DS-TE CR-LSP 建立 与 TE CR-LSP 的 建立 过 程 中 相 比 , 主要 区 别 体现 在 以 下 两 个 方面 。 
m 在 DS-TE 中 , RSVP 的 Path 消息 除了 包括 第 5 章 表 5-5 中 所 示 的 一 系列 对 象 外 ， 
还 携带 了 所 配置 的 CT 信息 。 
m 当 沿 途 的 LSR 收 到 带 有 CT 信息 的 RSVP Path 消息 后 ， 除 了 要 根据 Path 消息 构 
建 自己 的 PSB, 更 新 Path 消息 外 , 还 会 检查 其 中 的 <CT, 优 先 级 > 组 合 是 否 在 本 地 TE-Class 
映射 表 中 ， 且 所 有 CT 带宽 是 否 满足 。 如 果 这 两 个 条 件 都 满足 ， 才 会 接受 建立 新 的 LSP。 
m DS-TE CR-LSP 建立 成 功 后 ,各 节点 会 重新 计算 各 优先 级 的 每 个 CT 可 预 留 带宽 。 
这 些 预 留 信息 会 反馈 给 IGP， 向 网 络 中 的 其 他 节点 通告 。 
2. DS-TE 业务 调度 
在 业务 调度 方面 ，TE 隧道 入 节点 的 上 行 接口 会 根据 所 配置 的 或 缺 省 的 优先 级 映射 ， 
或 QoS 复杂 流 分 类 标记 报 文 的 本 地 优先 级 , LP (本 地 优先 级 ) 与 CT 服务 类 型 一 一 对 应 ， 
并 携带 到 下 行 接口 ， 下 行 接口 再 通过 HQoS (Hierarchical Quality of Service， 分 级 QoS) 
的 多 级 调度 功能 实现 DS-TE 流量 模型 的 带宽 分 配 。 
DS-TE 业务 调度 主要 涉及 以 下 几 方 面 。 
m TE 隧道 带宽 预 留 
物理 接口 下 预 留 所 有 TE 隧道 所 需 的 带宽 ， 通 过 单独 的 一 级 队列 调度 实现 ， 可 保证 
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TE 带宽 不 被 其 他 流量 抢占 。 

m TE 隧道 下 CT 业务 的 带宽 保证 

TE 隧道 支持 多 CT 用 以 承载 多 种 业务 类 型 ， 其 带宽 在 CR-LSP 建立 时 进行 端 到 端 预 
Ho 设备 在 CR-LSP 建立 时 , 从 TE 预 留 带宽 中 分 配 各 CT 所 需 的 带宽 , 遵从 RDM/MAM 
等 带宽 模型 约束 。 对 于 CT 带宽 通过 CIR( 承 诺 信息 速率 ) 保障 。 

m CTs (不 同 LSP 之 间 同 一 服务 类 型 总 和 ) 之 间 的 流量 调度 

不 同 CT 对 应 不 同 的 业务 类 型 ， 对 于 高 优先 级 业务 (如 语音 )， 可 采用 PQ (Priprity 
Queue， 优 先 级 队列 ) 调度 。 对 于 需要 带宽 保证 的 业务 (如 协议 、 数 据 等 ) 可 采用 WFQ 
(Weighted Fair Queuing， 加 权 公 平 队列 ) 调度 。 因 为 CT 与 LP 一 一 对 应 ，LP 又 与 队列 
一 一 对 应 ， 使 得 各 CT 与 各 队 间 有 一 相对 应 的 映射 关系 ， 配 置 队列 的 调度 模式 ， 可 以 实 
现 不 同 CT 的 差分 服务 。 

华为 AR G3 系列 路 由 器 全 局 支持 32 个 队列 模板 ， 可 用 于 配置 CT 之 间 的 调度 关系 。 
在 缺 省 情况 下 ，LP、CT FQ (Fair Queue， 公 平 队列 ) 的 映射 关系 如 表 9-6 MR, F 
号 方面 都 是 一 一 对 应 的 关系 ，CT 之 间 的 调度 方式 均 为 WFQ. 






表 9-6 LP、CT 和 FQ (公平 队列 ) 的 缺 省 映射 关系 
本 地 优先 级 LP ES | “” | 调度 方式 (可 配置 ) 
7 (CS7) WFQ 
6 (CS6) | | 6 | WFQ 
5 (EF) WFQ 
4 (AF4) | Cà | 4 | WFQ 
3 (AF3) cr WFQ 
2 (AF2) WFQ 


1 (AFI) 一 WFQ 
0 (BE) | mo | 0  »;$] WFQ 


9.2 静态 DS-TE 隧道 配置 与 管理 


DS-TE 隧道 就 是 在 TE 隧道 基础 上 配置 了 QoS 功能 ， 实 现 了 不 同业 务 分 类 ， 并 可 为 
不 同业 务 提 供 服 务 优先 级 和 预 留 带宽 保证 .所 以 ,DS-TE 隧道 建立 的 前 提 也 是 先 把 MPLS 
TE 隧道 建立 好 ， 然 后 再 配置 所 需 的 QoS 功能 ， 就 建立 好 DS-TE 隧道 了 。 

DS-TE 隧道 与 MPLS TE 隧道 一 样 ， 也 可 以 静态 建立 或 动态 方式 建立 。 本 节 先 介绍 
静态 DS-TE 隧道 的 配置 方法 。 


9.2.1 静态 DS-TE 的 配置 任务 


配置 静态 DS-TE 隧道 的 过 程 比较 简单 ， 手 工分 配 标签 ,不 使 用 信 令 协议 ,不 需要 交 
互 控制 报 文 , 因此 消耗 资源 比较 小 ,但 静态 DS-TE 隧道 只 支持 单 CT, 即 一 条 静态 CR-LSP 
上 只 能 承载 一 类 业务 。 

静态 DS-TE 所 包括 的 配置 任务 比较 多 , 除了 最 基本 的 MPLS TE 能 力 的 使 能 、 MPLS 
TE Tunnel 接口 配置 外 , 更 多 的 是 DS-TE 隧道 所 特有 的 、 为 不 同类 型 业务 流量 提供 的 QoS 
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服务 配置 ， 包 括 DS-TE 工作 模式 、 带 宽 约 束 模 型 、 链 路 带宽 和 各 CT 可 预 留 带宽 指定 、 
优先 级 映射 、 调 度 方式 等 ， 具 体 如 下 。 

(1) 使 能 MPLS TE 

这 项 配置 任务 的 配置 方法 与 第 5 章 的 $.6.1 节 介 绍 的 配置 方法 完全 一 样 ， 参 见 即 可 。 

(2) 配置 MPLS TE 隧道 接口 

这 项 配置 任务 的 配置 方法 与 第 5 章 的 5.6.2 节 介 绍 的 配置 方法 完全 一 样 ， 参 见 即 可 。 

(3) 配置 DS-TE 模式 

这 是 全 局 配置 本 设备 工作 在 Non-IETF 8k IETF 模式 , 将 作用 于 设备 上 所 创建 的 所 有 
DS-TE 隧道 。 需 根据 所 需 区 分 的 业务 类 型 多 少 来 选择 ， 多 于 2 种 时 必须 选择 IETF 模式 。 

(4) 配置 DS-TE 带宽 约束 模型 

这 是 全 局 配置 设备 中 DS-TE 隧道 选择 Extend-MAM、MAM 或 RDM 的 带宽 约束 模 
型 ， 作 用 于 本 设备 上 所 创建 的 所 有 DS-TE 隧道 。 需 根据 各 CT 间 是 否 可 抢占 带宽 资源 来 

(5)( 可 选 ) 配置 TE-Class 映射 表 

这 是 一 项 全 局 配置 任务 ， 当 需要 修改 缺 省 的 CT 与 抢占 优先 级 映射 关系 时 才 需 要 配 
和 置 ， 但 一 旦 修改 则 同时 适用 于 所 有 本 设备 上 创建 的 DS-TE 隧道 。 

(6) 配置 链 路 的 带宽 

这 是 一 项 针对 具体 链 路 的 配置 任务 ， 配 置 本 地 链 路 上 最 大 可 预 留 带宽 ， 同 时 指定 在 
本 地 链 路 上 各 DS-TE 隧道 中 各 业务 类 型 (对 应 不 同 CT) 可 分 配 的 带宽 。 但 一 条 静态 
CR-LSP 只 能 配置 一 个 CT， 只 能 承载 一 类 业务 流量 。 

CD 配置 静态 CR-LSP 并 指定 带宽 

这 是 在 入 节点 基于 有 具体 Tunnel 接口 创建 静态 CR-LSP， 在 中 间 节 点 和 出 节点 基于 隧 
道 名 称 创建 静态 CR-LSP， 并 为 所 需 CT 指定 预 留 的 带宽 (出 节点 上 不 用 预 留 带宽 )。 

(8) 配置 接口 信任 的 报 文 优先 级 

这 是 在 具体 的 DS-TE 隧道 所 使 用 的 物理 接口 来 配置 的 ， 在 入 节点 上 配置 信任 DSCP 
优先 级 ， 以 对 报 文 进行 分 类 ; 在 中 间 节 点 配置 信任 EXP 优先 级 ,使 报 文 按 EXP 优先 级 
转发 ;在 出 节点 信任 DSCP 或 EXP 优先 级 ， 使 报 文 按照 DSCP 优先 级 或 EXP 优先 级 

(9) CXE) 配置 CT 与 业务 类 型 的 映射 关系 以 及 调度 方式 

配置 CT 与 业务 类 型 映射 也 是 一 项 全 局 配置 ， 作 用 于 本 设备 上 所 有 建立 的 DS-TE 隧 
道 ， 其 目的 是 把 不 同业 务 类 型 流量 分 配 到 不 同 的 队列 中 进行 转发 ， 主 要 是 通过 调整 
DSCP、EXP 优先 级 与 LP 优先 级 ， 或 者 DSCP 与 DSCP、EXP 与 EXP 优先 级 之 间 的 映 
射 关 系 来 实现 的 。 队 列 调度 方式 是 在 DS-TE 隧道 各 节点 的 出 接口 进行 配置 的 。 

下 面 仅 就 后 面 7 项 配置 任务 的 配置 方法 进行 介绍 。 

在 配置 静态 DS-TE 隧道 之 前 ， 仍 需要 完成 基本 的 MPLS TE 隧道 建立 所 需 的 配置 任 
务 ， 有 具体 包括 。 

m 配置 IGP 路 由 协议 ， 使 各 节点 间 的 了 P 路 由 可 达 。 

m 配置 各 LSR 节点 的 LSR-ID， 以 及 全 局 和 各 LSR 节点 的 接口 MPLS 能 


第 9 章 MPLS DS TE 配置 与 管理 397 


9.2.2 ”配置 DS-TE 模式 和 带宽 约束 模型 


l. & € DS-TE 模式 

通过 配置 DS-TE 模式 ， 可 以 将 DS-TE 隧道 设置 为 Non-IETF 或 IETF 模式 ， 使 设备 
可 以 支持 不 同 数量 的 业务 类 型 和 带宽 约束 模型 。 

m Non-IETF ( 非 标准 ) 模式 : 支持 两 种 CT (CT0 和 CT1) 和 8 种 抢占 优先 级 (0 一 
7)， 带 宽 约 束 模 型 文 持 RDM 和 MAM. 

m IETF (标准 ) 模式 : 支持 8 种 CT CCTO~CT7) 和 8 种 抢占 优先 级 (0 一 7)。 带 
宽 约束 支持 RDM, MAM 和 Extended MAM 三 种 模型 。 

"itk DS-TE 隧道 各 节点 进行 表 9-7 所 示 的 配置 。 

表 9-7 DS-TE 模式 的 配置 步骤 


system-view 
例如 : «Huawei» system-view 


mpls 
例如 : [Huawei] mpls 









进入 系统 视图 


进入 MPLS 视图 


配置 DS-TE 模式 。 命 令 中 的 选项 说 明 如 下 。 
* Ietf: 二 选 一 选项 ， 指 定 采 用 标准 DS-TE 模式 。 

* non-ietf: 二 选 一 选项 ， 指 定 采 用 非 标准 DS-TE 模式 。 
缺 省 情况 下 , DS-TE 模式 为 非 标准 (Non-IETF ) 模式 ， 
可 用 undo mpls te ds-te mode 命令 恢复 缺 省 配置 















mpls te ds-te mode { ietf | non-ietf } 
例如 : [Huawei-mpls] mpls te ds-te 
mode ietf 






华为 设备 支持 非 标 准 (Non-IETF) 模式 向 标准 (IETF) 模式 的 切换 ， 也 支持 IETF 
[3] Non-IETF 模式 的 切换 。 

2. 配置 DS-TE 带宽 约束 模型 

如 果 网 络 允 许 CT 之 间 的 带宽 资源 抢占 ， 则 建议 选择 RDM 模型 ， 以 实现 带宽 的 有 
效 利 用 ， 和 否则 建议 选择 MAM 或 Extended-MAM 模型 。 

带宽 约束 模型 需 在 DS-TE 隧道 各 节点 进行 配置 ， 有 具体 步骤 如 表 9-8 所 示 。 

表 9-8 DS-TE 带宽 约束 模型 的 配置 步骤 






进入 系统 视图 













mpls 
例如 : [Huawei] mpls 






进入 MPLS 视图 


配置 DS-TE 带宽 约束 模型 。 命 令 中 的 选项 说 明 如 下 。 

e extend-mam: 多 选 一 选项 ， 设 置 DS-TE 的 带宽 约束 模 
型 为 Extended-MAM 模型 。 当 DS-TE 模式 为 Non-IETF 模 
式 时 ， 不 可 选择 。 

。 mam: 多 选 一 选项 ， 设 置 DS-TE 的 带宽 约束 模型 为 最 
大 分 配 模型 MAM 

* rdm: 多 选 一 选项 ,设置 DS-TE 的 带宽 约束 模型 为 俄 罗 
斯 套 娃 模 型 RDM 








mpls te ds-te bem { extend- 
mam | mam | rdm | 

例如 : [Huawei-mpls] mpls te 
ds-te bcm mam 
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GER) 
说 明 
当 非 标准 DS-TE 模式 切换 为 标准 DS-TE 模式 时 ， 带 宽 模 
mpls te ds-te bcm { extend- 型 不 变 。 标 准 DS-TE 模式 切换 为 非 标准 DS-TE 模式 时 ， 
mam | mam | rdm } 切换 前 如 果 是 Extended-MAM 横 型 ， 则 切换 后 ， 系 统 自动 
例如 : [Huawei-mpls] mpls te | 将 其 改 为 MAM 模型 。 其 他 模型 切换 前 后 不 发 生变 化 。 
ds-te bem mam 缺 省 情况 下 ，DS-TE 带宽 约束 模型 为 RDM， 可 用 undo 


mpls te ds-te bem 命令 恢复 缺 省 配置 





9.2.3 ”配置 TE-Class 映射 表 和 链 路 带宽 


l. 配置 TE- Class 映射 表 

对 于 非 标准 DS-TE 模式 , 无需 此 步骤 配置 ,即使 配置 了 也 不 会 生效 ,对 于 标准 DS-TE 
模式 ， 需 要 预先 规划 好 TE-Class 映射 表 。 建 议 整个 DS-TE 域 配 置 相 同 的 TE-Class 映射 
K, W LSP 可 能 不 能 正确 建立 。 

配置 TE-Class 映射 表 时 需 了 解 以 下 内 容 。 

m TE-Class 映射 表 的 配置 在 每 台 设 备 上 是 唯一 的 。 

m TE-Class 映射 表 是 全 局 概念 TE-Class 映射 表 应 用 到 该 LSR 的 所 有 DS-TE 隧道 中 。 


TE-Class 是 CT 和 优先 级 priority 的 组 合 <CT，prioriy>。 这 里 的 priority 是 指 
CR-LSP 的 抢占 优先 级 ， 而 不 是 MPLS 首部 的 EXP 值 。 抢 占 优 先 级 的 取 值 范围 是 0 一 7， 
数值 越 小 ， 优 先 级 越 高 。 只 有 当 一 条 CR-LSP 的 CT 和 建立 优先 级 的 组 合 <CT， 
setup-priority» VA& CT 和 保持 优先 级 的 组 合 <CT，hold-priority> 同 时 存在 于 TE-Class 8& 
射 表 中 ， 该 CR-LSP 才能 建立 成 功 。CR-LSP 的 建立 优先 级 不 能 高 于 保持 优先 级 。 

M MAM 和 Extended MAM 模型 中 ， 高 优先 级 的 CT 只 能 抢占 相同 类 型 值 的 CT 的 
带宽 ;不同 CT 之 间 不 发 生 带 宽 抢 占 。 

B RDM 模型 中 ， 各 CT 之 间 的 带宽 抢占 同时 受 抢 占 优先 级 及 对 应 BC dig 假 
Wm. n 为 抢占 优先 级 值 ，i、j 为 CT 类 型 值 ， 其 中 Omen, HOOXigmT. M: 

W 优先 级 为 m 的 CTi 可 以 抢占 优先 级 为 n 的 CTi 带宽 ,或 优先 级 为 n 5 CT7 带宽 。 

m 所 有 CTi 的 带宽 总 和 和 BC; 的 带宽 值 。 

m 只 有 当 一 条 CR-LSP 的 所 有 CT 的 带宽 都 满足 要 求 ， 抢 占 才能 发 生 ， 待 建立 的 
CR-LSP 才能 建立 成 功 。 

标准 DS-TE 模式 的 TE-Class 映射 需 在 DS-TE 隧道 各 节点 进行 表 9-9 所 示 的 配置 

表 9-9 TE-Class 映射 表 的 配置 步骤 













system-view 进入 系统 视图 


例如 : «Huawei» system-view 









te-class-mapping 


创建 TE-Class 映射 表 并 进入 TE-Class 


例如 : [Huawei] te-class-mapping Mapping 视图 
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( 续 表 ) 
说 明 


选择 如 下 的 一 条 或 多 条 命令 ， 配 置 各 个 TE-Class 


te-class0 class-type { ct0 | ct1 | ct2 | et | ct4 | 
ets | ct6 | ct7 } priority priority [ description 
description-info ] 

例 如 : [Huawei-te-class-mapping] te-class0 
class-type ct0 priority 0 description For-EF 


配置 TE-Class0。 命 令 中 参数 和 选项 说 明 
如 下 。 

* ctüc-ct7: 多 选 一 选项 ， 指 定 业务 类 型 值 。 
* priority: 指定 抢占 优先 级 ， 整 数 形式 ， 取 
值 范 围 是 0 一 7。 数 值 越 小 ， 优 先 级 越 高 。 

* description description-info: 可 选 参数 ， 配 
置 指定 该 TE-Class 的 描述 信息 。 


缺 省 情况 下 ， 没 有 配置 TE-Class， 可 用 undo 
te-class0 命令 删除 一 个 TE-Class0 的 配置 


配置 TE-Class1。 其 他 说 明 参 见 te-class0 
class-type 命令 介绍 


te-classl class-type { ct0 | ct1 | ct2 | ct3 | ct4 | 
cts | ct6 | ct7 } priority priority [ description 
description-info ] 

te-class2 class-type { et0 | ct1 | ct2 | ct3 | ct4 | 


£ . h i% H 2 jl 
ct5 | ct6 | ct7 ) priority priority [ description 配置 TE-Class2。 其 他 说 明 参 见 


te-class0 





5 
3 description-info ] class-type 命令 介绍 
te-class3 class-type { ct0 | ctl | ct2 | ct3 | ct4 | 配置 TE-Class3。 其 他 说 明 参 见 te-classü 
ets | ct6 | ct7 } priority priority [ description class-type 命令 介绍 


description-info | 
te-class4 class-type { et0 | etl | ct2 | ct3 | ct4 | 


5 "m 说 明 参 见 
ct5 | ct6 | ct7 } priority priority [ description 配置 TE-Class4 。 其 他 说 明 参 见 


te-class0 


t £ 
description-info ] class-type 命令 介绍 
te-class5 class-type { ct0 | cti | ct2 | et3 | ct4 | 配置 TE-Class5。 其 他 说 明 参 见 te-class0 
ets | ct6 | ct7 } priority priority [ description class-type 命令 刘 绍 


description-info | 

te-class6 class-type { ct0 | ct1 | ct2 | ct3 | ct4 | 
ct5 | et6 | ct7 } priority priority | description 
description-info ] 
te-class7 class-type { et0 | etl | ct2 | et | et4 | 





配置 TE-Class6. 。 其 他 说 明 参 见 
class-type 命令 介绍 


te-class0 






配置 TE-Class7。 其 他 说 明 参 见 
class-type 命令 介绍 


te-class0 


ct5 | ct6 | ct7 } priority priority [ description 
description-info | 





2. 配置 链 路 的 带宽 
通过 配置 链 路 的 带宽 可 以 限定 DS-TE 隧道 的 带宽 。 带宽 约束 模型 不 同 ， 链 路 的 可 预 
留 带 宽 与 各 BC 的 带宽 之 间 的 关系 不 同 Gnax-reservable-bandwidth 是 指 链 路 最 大 可 预 留 
带宽 )， 具 体 如 下 。 

E RDM 模型 ; max-reservable-bandwidth 宇 bc0-bw-value 宇 bc1-bw-value 宇 bc2-bw-value 
Z bc3-bw-value Z bc4-bw-value 2 bc5-bw-value È bc6-bw-value > bc7-bw-value. 

B MAM 37: max-reservable-bandwidth È bc0-bw-value + bc1-bw-value + bc2-bw- 
value-- bc3-bw-value-- bc4-bw-value-- bc5-bw-value--- bc6-bw-value-- bc7-bw-value« 

E Extended-MAM 模型 : 同 MAM 模型 。 

如 需要 进行 精确 的 带宽 控制 ， 则 需要 配置 链 路 上 的 BCi 带宽 值 不 小 于 经 过 该 链 路 的 
所 有 DS-TE 隧道 上 使 用 该 BC 带宽 的 CTi Cosi 7) 的 带宽 总 和 的 125%。 比 如 。 

m MAMy/Extended-MAM 模型 中 ，BCi 带宽 值 宇 CTi 带宽 值 x 12596 COS I7) 

B RDM 模型 中 ，BCi 带宽 值 宇 CTi~CT7 的 总 带宽 值 x 12596 COS i 7) 
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需 在 DS-TE 隧道 各 节点 的 出 接口 上 进行 表 9-10 所 示 配 置 。 


表 9-10 


he 


system-view 


| 例如 ; 


«Huawei» system-view 


链 路 带宽 的 配置 步骤 


说 明 
进入 系统 视图 





interface interface-type interface-number 
2 例如 : 
1/0/0 


[Huawei] interface gigabitethernet 


进入 链 路 的 出 接口 的 视图 





mpls te bandwidth max-reservable- 
bandwidth pw-value 

3 例 如 : [Huawei-GigabitEthernet1/0/0] 
mpls te bandwidth max-reservable- 
bandwidth 10000 





mpis te bandwidth | bc0 bc0-bw-value | 
bel bcl-bw-value | ' 

例如 : [Huawei-GigabitEthernet1/0/0] 
mpls te bandwidth bc0 1000 















mpls te bandwidth | be0 5bc0-bw-value | 
bel bcl-bw-value | be2 bc2-bw-value | 
be3 bc3-bw-value | be4 bc4-bw-value | 
bes bc5-bw-value | be6 bcó6-bw-value | 
be7 bc7-bw-value } * 


例如 : [Huawei-GigabitEthernet1/0/0] 
mpls te bandwidth bcs 1000 


配置 链 路 为 DS-TE 隧道 可 预 留 的 最 大 带宽 
形式 ， AORE 0 一 4000000000， 单 位 是 
缺 省 值 是 

PREX 没有 配置 链 路 的 最 大 可 预 留 带宽 ,可 
用 undo mpls te bandwidth max-reservable- 
bandwidth 命令 恢复 系统 缺 省 配置 

(二 选 一 ) 非 标准 (Non-IETF) 模式 下 配置 链 路 的 
带宽 。 可 多 选 参数 be0 bcO-bw-value | bel 
bc1-bw-value 分 别 用 来 设置 BC0、BC1 [fjr s, 整 
数 形式 , 取 值 范围 是 1 一 4000000000, 单位 是 kbit/s. 
缺 省 值 是 1kbit/s。 

【说 明 】〗 如 果 要 修改 BC 带宽 值 ， 可 重新 配置 该 命 
A, 最 后 一 次 的 配置 会 履 盖 之 前 的 配置 。 不 允许 将 
BC 带宽 值 修改 成 小 于 已 经 分 配给 BC 的 带宽 值 。 
例如 ，BC0 已 有 10Mbits 的 带宽 被 分 配 ， 则 BCO 
的 带宽 只 能 修改 成 大 于 等 于 10Mbit/s。 

缺 省 情况 下 , 没有 配置 链 路 的 BC 带宽 , 可 用 undo 
mpls te bandwidth 命令 恢复 系统 缺 省 配置 


s 整数 
: kbit/s。 





(二 选 一 ) 标准 (IETF) 模式 下 配置 链 路 的 带宽 。 

命令 中 的 参数 与 Non-IETF 模式 下 的 s te 
bandwidth 命令 中 的 参数 取 值 范围 一 样 ， 只 不 过 ， 

在 IETF 模式 下 ， 可 以 分 别 为 BC0~BC7 配 uad 
宽 。 其 他 说 明 参 见 IETF 模式 下 mpls te bandwidth 
命令 的 说 明 


9.24 配置 静态 CR-LSP 并 指定 带宽 


配置 静态 DS-TE 隧道 时 ， 需 要 在 静态 DS-TE 隧道 入 节点 、 中 间 节 点 和 出 节点 手工 
配置 静态 CR-LSP。 当 没有 中 间 节 点 时 ， 可 以 不 必 配 置 中 间 Ti inlet CR-LSP. 

1. Æ Ingress 节点 上 的 配置 

在 系统 视图 下 执行 static-cr-lsp ingress { tunnel-interface tunnel interface-number | 
tunnel-name | destination destination-address { nexthop next-hop-address | outgoing-interface 
interface-type interface-number | ' out-label out-label bandwidth [ ct | ctl | ct2 | ct3 | ct4 | 
ct5 | ct6 | ct7 ] bandwidth 命令 ， 配 置 入 节点 的 静态 CR-LSP， 并 指定 CT 及 其 带宽 值 。 命 
令 中 的 参数 和 选项 说 明 如 下 。 

m tunnel interface-number: 二 选 - 


-参数 ， 指 定 静 态 CR-LSP 的 隧道 接口 的 编号 ， 格 
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式 为 “ 槽 位 号 /卡号 /端口 号 ”， 槽 位 号 、 卡 号 均 为 整数 形式 ， 取 值 与 设备 有 关 ， 端 口号 为 
整数 形式 。 

图 tunnel-name: 二 选 一 参数 ， 指 定 静 态 CR-LSP 隧道 的 名 称 ， 字 符 串 形式 ， 区 分 大 
小 写 , 不 支持 空格 和 缩写 , 长 度 范围 是 1 一 19， 必 须 与 命令 interface tunnel interface-number 
创建 的 隧道 接口 名 称 一 致 。 假 设 使 用 interface Tunnel 0/0/1 命令 为 静态 CR-LSP 创建 了 
一 个 Tunnel 接口 ， 则 入 节点 中 的 该 参数 应 该 写作 “Tunnel0/0/1”， 否 则 隧道 将 不 能 正确 
建立 。 中 间 节 点 和 出 节点 无 此 限制 。 

m destination destination-address: 指定 静态 CR-LSP 的 目的 地 址 ， 通 常 为 Egress Ti 
点 的 Loopback 接口 IP 地 址 。 

m nexthop next-hop-address: 可 多 选 参数 ， 指 定 静 态 CR-LSP 下 一 跳 地 址 。 下 一 跳 
或 出 接口 由 入 节点 到 出 节点 的 路 由 决定 。 如 果 LS 出 接口 为 以 太 网 类 型 ， 必 须 配 置 
nexthop next-hop-address 参数 以 保证 LSP 的 正常 转发 。 





| MEM CR-LSP 时 指定 了 下 一 跳 ， 则 在 配置 了 了 静态 路 由 时 也 必须 指定 
下 一 跳 ， 否 则 不 能 建立 静态 CR-LSP。 

W outgoing-interface interface-type interface-number: 可 多 选 参数 ， 指 定 出 接口 类 型 
和 编号 ， 只 有 点 到 点 链 路 才能 选择 配置 出 接口 。 

m out-label out-label: 指定 出 标签 的 值 ， 整 数 形 式 ， 取 值 范围 是 16 一 1048575。 上 
游 节点 的 出 标签 也 是 下 游 节 点 的 入 标签 ， 这 点 与 LDPLSP 是 一 样 的 。 

W bandwidth [ct0 | ct1 | ct2 | ct3 | ct4 | ct5 | ct6 | ct7 ] bandwidth: 用 来 指定 静态 
CR-LSP 的 CTO—CT7 带宽 值 ， 整 数 形式 ， 取 值 范 围 是 0 一 4000000000， 单 位 为 kbit/s， 
缺 省 值 为 0。 


静态 CR-LSP 只 支持 单 CT, 即 对 于 标准 DS-TE, 配置 该 命令 时 仅 可 以 选择 CTO— 

CT7 中 的 任意 一 个 取 值 ;对 于 非 标准 DS-TE， 配 置 该 命令 时 仅 可 以 选择 CTO 和 CTI 中 
的 任意 一 个 取 值 。 

静态 CR-LSP 具有 最 高 的 抢占 优先 级 (优先 级 数值 为 0) ， 所 以 不 能 被 其 他 CR-LSP 
抢占 ,但 静态 CR-LSP 创建 时 也 不 抢占 其 他 LSP 的 资源 , 尽管 他 具有 最 高 的 抢占 优先 级 。 

隧道 的 带宽 不 能 超过 链 路 最 大 可 预 留 带宽 。 此 外 ， 同 一 个 节点 上 无 论 使 用 哪 种 带宽 
约束 模型 ， 所 有 CTi 的 带宽 总 和 不 超过 BCi 的 带宽 值 (0<i<7)， 即 CTi 只 能 使 用 BCi 
的 带宽 。 例如 ， 某 PE 节点 的 BC1 带宽 值 为 Y， 该 节点 一 共有 两 条 CTI 的 静态 CR-LSP, 
PEDALA yaz, W) (yrz) «x. 

缺 省 情况 下 ， 没 有 在 入 口 节 点 配置 静态 CR-LSP， 可 用 undo static-cr-Isp ingress 
( tunnel-interface tunnel interface-number | tunnel-name } 命 令 在 入 口 节点 删除 配置 的 静 
态 CR-LSP。 但 如 果 要 对 除 Tunnel 接口 外 的 其 他 参数 进行 修改 ， 可 直接 重新 执行 本 命令 
进行 配置 ， 不 用 删除 原来 的 CR-LSP。 

例如 要 在 入 口 节点 配置 静态 CR-LSP。 名 字 为 Tunnel0/0/1, HÉJ IP 地 址 为 10.1.3.1， 
下 一 跳 卫 地 址 为 10.1.1.2， 出 标签 为 237， 从 CTI 获取 带宽 ， 所 需要 的 带宽 20kbit/s。 
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«Huawei» system-view 
[Huawei] static-cr-Isp ingress Tunnel0/0/1 destination 10.1.3.1 nexthop 10.1.1.2 out-label 237 bandwidth ct1 20 


2. Æ Transit 节点 上 的 配置 

在 系统 视图 下 执行 static-er-lsp transit /sp-name [ incoming-interface interface-type 
interface-number | in-label in-/abel { nexthop next-hop-address | outgoing-interface interface- 
type interface-number } “out-label out-label bandwidth [ ct0 | ctl | ct2 | ct3 | ct4 | ct5 | ct6 | 
et7 ] bandwidth 命令 ， 配 置 中 间 节 点 的 静态 CR-LSP， 并 指定 CT 及 其 带宽 值 。 命 令 中 的 
参数 和 选项 说 明 如 下 。 

E /sp-name: 指定 CR-LSP 隧道 的 名 字 ， 符 串 形式 ， 区 分 大 小 写 ， 不 支持 空格 ， 长 
度 范 围 是 1 一 19。 当 输入 的 字符 串 两 端 使 用 双 引 号 时 ， 可 在 字符 串 中 输入 空格 ， 名 称 取 
值 没 有 限制 ,但 不 能 与 该 节点 上 已 存在 的 名 称 相 同 。 为 了 清晰 ， 可 以 使 用 此 静态 CR-LSP 
的 MPLS TE 隧道 的 接口 名 称 ， 如 Tunnel0/0/1 . 

M incoming-interface interface-type interface-number: 可 选 参数 ， 指 定 CR-LSP 的 入 
接口 。 

m in-label in-/abel: 指定 入 标签 的 值 ， 整 数 形式 ， 取 值 范围 是 16 一 1023。 

m nexthop next-hop-address: 可 多 选 参数 ,指定 下 一 跳 IP 地 址 。 如 果 LSP 出 接口 为 
以 太 网 类 型 ， 必 须 配置 nexthop next-hop-address 参数 以 保证 LSP 的 正常 转发 。 

B outgoing-interface interface-type interface-number: 可 多 选 参数 , 指定 出 接口 名 称 。 

m out-label out-Jabel: 指定 出 标签 的 值 ， 整 数 形式 ， 取 值 范 围 是 16 一 1048575。 





因为 是 出 标签 与 入 标签 的 取 值 范围 不 一 样 ,为 了 确保 上 游 节点 的 出 标签 与 下 游 节 
点 的 入 标签 保持 一 致 ,需要 在 配置 出 标签 时 , 必须 不 能 超过 入 标签 的 取 值 范围 16-1023. 

B bandwidth [ ct0 | etl | ct2 | ct3 | ct4 | ets | et6 | ct7 ] bandwidth: 用 于 指定 静态 
CR-LSP 的 CTO—CT7 带宽 值 的 参数 ,带宽 取 值 为 整数 形式 , 取 值 范围 是 0 一 4000000000， 
单位 为 kbitls， 缺 省 值 为 0。 

缺 省 情况 下 ， 没 有 在 转发 节点 配置 静态 CR-LSP， 可 用 undo static-cr-Isp transit 
1sp-name 命令 在 转发 节点 删除 指定 的 静态 CR-LSP。 但 如 果 要 对 除 CR-LSP 隧道 名 称 外 的 
其 他 参数 进行 修改 ， 可 直接 重新 执行 本 命令 进行 配置 ， 不 用 删除 原来 的 CR-LSP。 

例如 在 中 间 节 点 配置 静态 CR-LSP， 名 字 为 tunnel39， 入 接口 为 GE1/0/0， 入 口 标签 
为 123， 出 接口 为 GE2/0/0， 出 口 标签 为 253，CR-LSP 所 需 CTO 带宽 为 20kbit/s。 

«Huawei» system-view 


[Huawei] static-cr-Isp transit tunnel39 incoming-interface gigabitethernet 1/0/0 in-label 123 outgoing-interface 
gigabitethernet 2/0/0 out-label 253 bandwidth ct0 20 


3. 在 Egress 节点 上 的 配置 

在 系统 视图 下 执行 static-er-lsp egress /sp-name [ incoming-interface interface-type 
interface-number ] in-label in-label [ lsrid ingress-Isr-id tunnel-id tunnel-id ], 配置 出 节点 的 
静态 CR-LSP。 命 令 中 的 参数 说 明 如 下 。 

B [sp-name: 指定 CR-LSP 隧道 的 名 称 ， 取 值 名 称 也 没有 限制 ， 但 不 能 与 该 节点 上 
已 存在 的 名 称 相 同 。 为 了 清晰 ， 可 以 使 用 此 静态 CR-LSP 的 MPLS TE 隧道 的 接口 名 称 ， 
如 Tunnel0/0/1 。 
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B incoming-interface interface-type interface-number: 可 选 参数 ， 指 定 入 接口 。 

Wi in-label in-/abel: 指定 入 标签 的 值 ， 整 数 形式 ， 取 值 范围 是 16 一 1023。 

m lsrid ingress-Isr-id: 可 选 参数 ， 指 定 入 节点 的 LSR ID. 

m tunnel-id tunnel-id: 可 选 参数 ,指定 隧道 标识 ,整数 形式 , 取 值 范围 是 1 一 65535。 

缺 省 情况 下 ， 没 有 在 出 口 节点 配置 静态 CR-LSP， 可 用 undo static-cr-Isp egress /sp- 
name 命令 在 出 口 节点 删除 配置 的 静态 CR-LSP。 同 样 ， 如 果 要 对 除 CR-LSP 隧道 名 称 外 
的 其 他 参数 进行 修改 ， 可 直接 重新 执行 本 命令 进行 配置 ， 不 用 删除 原来 的 CR-LSP。 

如 在 出 节点 配置 静态 CR-LSP, 名 字 为 tunnel34, 入 接口 是 GE1/0/0, 入 口 标签 是 233。 


«Huawei» system-view 
[Huawei] static-cr-Isp egress tunnel34 incoming-interface gigabitethernet 1/0/0 in-Iabel 233 


9.2.5 ”配置 接口 信任 的 报 文 优先 级 


创建 DS-TE 隧道 后 , 需要 在 入 接口 配置 信任 的 报 文 优先 级 ， 从 而 对 不 同业 务 流量 提 
供 有 差别 的 QoS 服务 质量 。 

信任 的 报 文 优先 级 配置 都 是 在 入 接口 上 进行 配置 的 ， 在 入 节点 、 中 间 节 点 和 出 节点 
上 要 配置 的 信任 的 优先 级 类 型 不 一 样 。 

W 在 入 节点 的 入 接口 上 要 通过 trust dsep 命令 信任 报 文中 的 DSCP 优先 级 , 配置 对 
报 文 按 照 DSCP 优先 级 进行 映射 。 

m 在 中 间 节 点 的 入 接口 上 要 通过 trust exp 命令 信任 报 文中 的 MPLS EXP 优先 级 ， 
配置 对 报 文 按照 MPLS EXP 优先 级 进行 映射 。 

m 在 出 节点 的 入 接口 上 ， 如 果 配 置 了 倒数 第 二 跳 弹出 (PHP) 功能 后 ， 入 接口 接收 
的 报 文 为 IP 报 文 ， 此 时 要 通过 trust dsep 命令 信任 报 文中 的 DSCP 优先 级 ,配置 对 报 文 
按照 DSCP 优先 级 进行 映射 ;如 果 没 有 配置 PHP 功能 , 入 接口 接收 的 报 文 为 MPLS 报 文 ， 
此 时 要 通过 trust exp 命令 信任 报 文中 的 EXP 优先 级 , 配置 对 报 文 按照 MPLS EXP 优先 
级 进行 映射 。 


9.2.6 配置 CT 与 业务 类 型 的 映射 关系 以 及 调度 方式 


建立 DS-TE 隧道 后 ， 还 需要 配置 CT 与 业务 类 型 的 映射 关系 ， 同 时 还 可 以 配置 各 
CT 对 应 的 调度 方式 .CT 与 LP 是 一 一 对 应 的 关系 ,通过 调整 DSCP-LP 映 射 关系 和 EXP-LP 
的 映射 关系 ,可 以 实现 DSCP、LP、EXP 之 间 的 映射 关系 调整 ， 可 实现 整个 DS-TE 隧道 
的 各 CT 与 具有 不 同 优先 级 的 业务 类 型 之 间 的 映射 。DSCP、LP、EXP 之 间 的 缺 省 映射 
关系 参见 9.1.6 节 表 9-3。CT、LP、FQ 队列 和 调度 方式 的 缺 省 映射 关系 参见 9.1.8 节 的 
表 9-6。 

华为 设备 目前 还 支持 DSCP-DSCP 映射 关系 和 EXP-EXP 映射 关系 调整 ,可 根据 实际 
规划 进行 灵活 配置 。 

l. 调整 CT 与 业务 类 型 映射 关系 

可 根据 实际 的 优先 级 映射 需要 ， 需 在 DS-TE 隧道 各 节点 进行 表 9-11 所 示 的 配置 ， 
但 并 不 一 定 需 要 全 面 修改 这 些 优先 级 之 间 的 映射 关系 ， 仅 当 某 两 个 优先 级 之 间 的 缺 省 映 
射 关系 需要 修改 时 才 需 要 选择 配置 。 建 议 进行 整体 规划 ， 配 置 相同 的 映射 关系 。 
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表 9-11 调整 CT 与 业务 类 型 映射 关系 的 配置 步骤 


system-view 





进入 系统 视图 






例如 : <Huawei> system-view 





调整 DSCP-LP 映射 关系 





qos map-table dscp-lp 
例如 : [Huawei] qos map-table 
dscp-lp 


进入 dscp-lp 视图 ， 即 从 DSCP 到 本 地 优先 级 的 映射 
视图 


配置 DSCP 和 LP 之 间 的 映射 关系 。 命 令 中 的 参数 说 明 
如 下 。 

è input-value1: 指定 输入 的 起 始 DSCP 值 ， 整 数 形式 ， 
取 值 范围 是 0 一 63。 

* input-value2: 可 选 参数 ， 指 定 输入 的 终止 DSCP 值 ， 
整数 形式 ， 取 值 范围 是 0 一 63。 

* &<1-10>: 表示 前 面 的 input-valuel [ to input-value2 ] 
参数 最 多 可 以 有 10 组 。 

* output-value: 指定 输出 的 本 地 优先 级 值 ， 整 数 形式 ， 
取 值 范围 是 0 一 7。 

缺 省 的 DSCP 到 LP 的 映射 关系 如 表 5-32 所 示 ， 可 用 
undo input | input-valuel [ to input-value2 ] } &<1-10> 
output output-value 命令 删除 指定 的 映射 
“调整 EXP-LP 映射 关系 



















input | input-valuel [ to input- 
value2 ] ) &«1-10» output output- 
value 

例如 : [Huawei-maptbl-dscp-lIp] 
input 0 to 10 output 0 


















qos map-table exp-lp 
例如 : [Huawei] qos map-table 
exp-lp 


进入 exp-Ip 视图 ， 即 从 EXP 到 本 地 优先 级 的 映射 视图 









配置 EXP 和 LP 之 间 的 映射 关系 。 命 令 中 的 参数 说 明 
如 下 。 

* input-valuel: 指定 输入 的 起 始 EXP 值 ， 整 数 形式 ， 
取 值 范围 是 0 一 7。 

è input-value2: 可 选 参数 ， 指 定 输入 的 终止 EXP ffi. 
整数 形式 ， 取 值 范 围 是 0 一 7。 

e &«1-10»: 表示 前 面 的 input-valuel [ to input-value2 ] 
参数 最 多 可 以 有 10 组 。 

è output-value: 指定 输出 的 本 地 优先 级 值 ， 整 数 形式 ， 
取 值 范围 是 0 一 7。 

缺 省 的 EXP 到 LP 的 映射 关系 如 表 5-32 所 示 , 可 用 undo 
input { input-valuel | to input-value2 ] } &<1-10> output 
output-value 命令 删除 指定 的 映射 


调整 DSCP-DSCP 映射 关系 











input | input-valuel [ to input- 
value2 ] } &<1-10> output output- 
value 

例如 : [Huawei-maptbl-exp-Ip] 
input 0 output 7 


















qos map-table dscp-dscp 


例如 : [Huawei] qos map-table 
dscp-dscp 


进入 dscp-dscp 视图 ， 即 从 DSCP 到 DSCP 的 映射 视图 








input | input-valuel [ to input- 
value2 ] ) &«1-10» output output- 
value 

例如 : [Huawei-maptbl-dscp-dscp] 
input 0 to 10 output 0 





配置 DSCP 和 DSCP 之 间 的 映射 关系 。 命 令 中 的 input- 
valuel, input-value2 和 output-value 参数 均 为 DSCP 优 
先 绩 级 值 ， 整 数 形式 ， 取 值 范围 均 是 0 一 63 
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调整 EXP-EXP 映射 关系 


5 Bian: uweise matalik 进入 exp-exp 视图 ， 即 从 MPLS EXP 到 MPLS EXP 优 
: i A- ^ n z 
kaipan 先 级 的 映射 视图 
input | input-valuel | to input- 
value2 ] } &<1-10> output output- | 配置 EXP 和 EXP 之 间 的 映射 关系 。 命 令 中 的 input- 
3 | value value input-value2 和 output-value 参数 均 为 EXP 优先 
例如 : [Huawei-maptbl-exp-exp] 绩 级 值 ， 整 数 形式 ， 取 值 范围 均 是 0 一 7 
input 0 to 3 output 0 


2. 配置 CT 调度 方式 

因为 CT 与 LP 一 一 对 应 ，LP 又 与 队列 一 一 对 应 ， 故 通过 配置 队列 的 调度 模式 可 以 
实现 不 同 CT 的 差分 服务 。 各 CT 的 调度 方式 也 有 缺 省 值 ， 参 见 9.1.8 节 的 表 9-6， 如 需 
修改 ， 则 需 在 DS-TE 隧道 各 节点 的 出 接口 上 进行 表 9-12 所 示 配 置 。 

表 9-12 CT 调度 方式 的 配置 步骤 

5R 说 明 
a Domi system-view 进入 系统 视图 
创建 队列 模板 并 进入 队列 模板 视 。 和 参数 queue-profile- 

name 用 来 指定 队列 模板 名 称 ， 字 符 串 形式 ， 不 支持 空 
格 ， 区 分 大 小 写 ， 长 度 范 围 是 1 一 31。 
缺 省 情况 下 ， 系 统 中 没有 队列 模板 ， 可 用 undo qos 


qos map-table exp-exp 





qos queue-profile queue-profile- 


name 
2 —- , queue-profile queue-profile-name 命令 删除 已 创建 的 指定 
lier uel] qos queue-profie | 队列 模板 。 如 果 要 副 除 的 队列 醒 析 已 经 被 接口 绑 定 ， 需要 

先 在 相应 的 接口 视图 下 执行 undo qos queue-profile 命令 

删除 该 模板 在 接口 下 的 应 用 , 再 在 系统 视图 下 执行 undo 

qos queue-profile queue-profile-name 删除 队列 模板 

在 队列 模板 中 为 指定 队列 配置 调度 模式 。 命 令 中 的 参 

数 说 明 如 下 。 

* pq: 可 多 选 选项 ， 指 定 采 用 严格 优先 级 调度 模式 。 

* wi: 可 多 选 选项 ， 指 定 采 用 加 权 公平 调度 模式 。 

è  start-queue-index [ to end-queue-index: 指定 配置 队列 
schedule | pq s/art-queue-index [to | 调度 关系 的 队列 的 索引 。 其 中 :， start-queue-index 表示 
end-queue-index ] | wfq start-queue- | 配置 队列 调度 关系 的 第 一 个 队列 , end-queue-index 表示 

d Doo gn 配置 队列 调度 关系 的 最 后 一 个 队列 。 如 果 不 指 定 to 


例如 : [Huawei-qos-queue-profile- | end-queue-index 可 选 参数 ， 则 仅 为 warrguerxe-inder 18 
profilel] schedule pq 0 to 3 定 的 队列 配置 队列 调度 关系 ，start-queue-index 与 
end-queue-index 均 为 整数 形式 ， 取 值 范 围 是 0 一 7， 队 
列 优先 级 从 0 到 7 递增 。 

缺 省 情况 下 ， 队 列 对 应 的 调度 为 WFQ， 可 用 undo 
schedule 命令 在 队列 模板 中 恢复 各 队列 之 间 的 调度 关 
系 为 缺 省 配置 





quit 
4 例如 : [Huawei-qos-queue-profile- | 退出 队列 模板 视图 ， 返 回 系统 视图 
profilel] quit 
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CHER) 












interface interface-type interface- 
number 

例如 : [Huawei] interface ethernet 
2/0/0 


qos te queue-profile queue-profile- 
name 


例如 : [Huawei-Ethernet2/0/0] qos 
queue-profile profilel 





进入 接口 视图 






在 接口 下 应 用 队列 模板 。 参 数 queue-profile-name 指定 
所 应 用 的 队列 模板 。 

缺 省 情况 下 ， 接 口上 未 应 用 队列 模板 ， 可 用 undo qos 
queue-profile 命令 删除 在 接口 下 应 用 的 队列 模板 





9.2.7 DS-TE 隧道 配置 管理 


已 经 完成 静态 或 动态 DS-TE 隧道 的 所 有 配置 后 ， 可 通过 以 下 display 命令 查看 相关 
配置 ， 验 证 配置 结果 。 

W display mpls te ds-te { summary | te-class-mapping [ default | config | verbose ] }: 
查看 DS-TE 相关 信息 。 

W display mpls te te-class-tunnel { all | { et0 | etl | ct2 | ct3 | ct4 | ct5 | ct6 | ct7 } 
priority priority }: 查看 TE-CLASS 关联 的 TE 隧道 。 

W display interface tunnel interface-number: 查看 隧道 接口 下 各 CT 的 流量 信息 。 
9.2.8 Non-IETF 模式 的 MAM 模型 静态 DS-TE 配置 示例 

如 图 9-8 所 示 ，MPLS 骨干 网 的 PE 和 了 节点 运行 OSPF 协议 实现 互通 。PE1 和 PE2 
接 入 VPN-A 和 VPN-B。VPN-A 和 VPN-B 的 流量 分 别 为 EF 和 BE 类 型 。 现 要 求 在 PEI 
和 PE2 之 间 建 立 Non-IETF 模式 的 DS-TE 静态 TE 隧道 传输 以 上 流量 。 要 求 各 CT 之 间 
不 允许 发 生 带 宽 抢 占 。 





VPN-A VPN-A 














GE1/0/0 


| GE1/0/0 
/24 | 


10.3.1.1/24 i 








car" cue 












GE1/0/0 2.2.2.9/32 GET1/0/0 
| 10.1..224| PEI  GEI/0/0 GE2/0/0 PE2 | 10.3.1.2/24 
! Loopback1 172.1.1.2/24 172.2.1.1/24 Loopback1 
| LLL9/22 GE3/0/0 a 3.3.3.9/32 





172.1.1.1/24 P 172.2.1.2/24 GE2/0/0 


10.4.1.2/24 


GE2/0/0 


10.2.1.2/24 
MPLS backbone 
AS:100 


10.4.1.1/24 


10.2.1.1/24 


VED AS:65420 | AS:65440 VESEB 


图 9 9-8 Non-IETF 模式 的 MAM 模型 静态 DS-TE 配置 示例 的 拓扑 - 
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|l. 基本 配置 思路 分 析 

DS-TE 隧道 是 TE 隧道 的 一 种 扩展 ， 所 以 在 建立 DS-TE 隧道 之 前 也 是 需要 完成 TE 
隧道 建立 的 基本 配置 , 包括 骨干 网 的 公 网 IGP 路 由 、 全 局 和 公 网 接口 MPLS 和 MPLS TE 
能 力 的 使 能 等 。 再 结合 9.2.1 节 所 介绍 的 静态 DS-TE 隧道 配置 任务 ， 可 得 出 本 示例 的 以 
下 基本 配置 思路 ; 

(1) 在 骨干 网 各 节点 上 配置 Loopback 口 和 各 公 网 接口 IP 地 址 ， 以 及 OSPF 协议 ， 
实现 骨干 网 三 层 互 通 。 

(2) 在 骨干 网 各 节点 全 局 和 公 网 接口 上 使 能 MPLS、MPLS TE 能 力 。 

(3) 在 两 PE 上 创建 VPN 实例 ， 名 称 分 别 为 VPN-A 和 VPN-B。PE1 上 两 VPN 
实例 的 RD 分 别 为 100:1、100:2， 双 向 VPN-Target 属性 值 分 别 为 111:1、222:2; PE2 上 
两 VPN 实例 的 RD 分 别 为 200:1、200:2， 双 向 VPN-Target 属性 值 分 别 为 111:1、222:2。 

(4) 在 PE 之 间 建 立 MP-IBGP 对 等 体 ， 在 PE 与 CE 之 间 建 立 EBGP 对 等 体 。 

(5) 在 两 PE 上 为 两 个 VPN 各 自 创 建 隧道 接口 ， 指 定 采 用 静态 CR-LSP 建立 隧道 。 

(6)( 可 选 ) 在 两 PE 上 配置 隧道 绑 定 策略 ， 使 所 创建 的 TE 隧道 专用 于 CT0 和 CTI 
的 业务 传输 。 


以 上 6 个 步骤 都 是 用 来 建立 MPLS TE 隧道 的 , 后 面 的 各 步 是 在 TE 隧道 基础 上 配 
置 MPLS QoS 功能 ， 完 成 DS-TE 功能 的 实现 。 
CD 配置 DS-TE 工作 模式 为 Non-I[ETF， 采 用 MAM 带宽 约束 模型 。 


EL 为 本 示例 中 的 两 个 VPN 实例 中 各 只 有 一 种 业务 类 型 ， 故 Non-IETF 模式 就 可 满 
足 要 求 ， 又 要 求 CT 间 不 发 生 抢 占 ， 故 需要 采用 MAM 带宽 约束 模型 ， 使 每 种 CT 业务 
流量 独占 为 自己 的 带宽 。 

(8) 在 PE 和 P 节点 上 配置 链 路 带宽 。 假设 配置 最 大 可 预 留 总 带宽 为 375Mbit/s， 分 
配给 BCO 的 带宽 为 150Mbits. BCI 的 带宽 为 250Mbit/s。 

(9) 在 骨干 网 各 节点 上 建立 4 条 ( 正 、 反 方向 各 2 条 ) 静态 CR-LSP, 在 每 条 CR-LSP 
的 Ingress、Transit 节 点 上 为 CT0 预 留 的 带宽 为 100Mbit/s, 为 CT1 预 留 的 带宽 为 200Mbit/s。 

(10) 配 置 CT 与 业务 类 型 的 映射 关系 ,在 PE 节点 上 配置 入 接口 信任 报 文 中 的 DSCP 
优先 级 ， 并 将 DSCP 46 (EF) JTE] LPO (对 应 CTO), 将 DSCP 0 (BE) 映射 到 LP 1 
(对 应 CT1)， 同 时 将 EXP 5 映射 到 LP0 对 应 CT0)，EXP0 映射 到 LP1 (对 应 CT1)， 
实现 CTO 承载 EF 流量 ，CTI1 承载 BE 流量 。 





SU A E Bo CX iE VPN-A 中 流量 的 DSCP 优先 级 值 为 46,EXP 优先 级 值 为 5;VPN-B 
中 流量 的 DSCP 优先 级 值 为 0，EXP 优先 级 值 为 0。 缺 省 情况 下 ，CT0 所 映射 的 DSCP 
值 为 0~7、EXP 0, CTI 所 映射 的 DSCP 值 为 8~15，EXP 1。 因 为 实际 所 需 的 DSCP、 
EXP 优先 级 与 CT 的 映射 关系 与 缺 省 映射 关系 不 一 致 ， 故 要 重新 配置 。 

(11) 配置 CT 业务 的 调度 方式 , 将 0 和 1 号 队列 (分 别 对 应 CT0 和 CTI 业务 类 型 ) 
采用 WFQ 队列 调度 方式 ， 其 他 队列 采用 PQ 调度 方式 。 其 实 本 项 配置 任务 也 是 可 选 的 ， 
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因为 所 有 队列 的 缺 省 调度 方式 就 是 WFQ。 

2. 具体 配置 步骤 

CD 在 骨干 网 各 节点 上 配置 Loopback 接口 和 公 网 接口 (不 包括 连接 CE 的 接口 ) 的 
IP 地 址 和 OSPF 路 由 ， 实 现 骨 干 网 三 层 互通 。 

# PEI 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname PE1 

[PEI] interface gigabitethernet 3/0/0 
[PE1-GigabitEthernet3/0/0] ip address 172.1.1.1 255.255.255.0 
[PE1-GigabitEthernet3/0/0] quit 

[PE1] interface loopback 1 

[PE1-LoopBack1] ip address 1.1.1.9 255.255.255.255 
[PE1-LoopBack1] quit 

[PE1] ospf 1 

[PE1-ospf-1] area 0 

[PE1-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0 
[PEl1-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 
[PE1-ospf-1-area-0.0.0.0] quit 

[PE1-ospf-1] quit 

# 了 上 的 配置 。 

<Huawei> system-view 

[Huawei] sysname P 

[P] interface gigabitethernet 1/0/0 
[P-GigabitEthernet1/0/0] ip address 172.1.1.2 255.255.255.0 
[P-GigabitEthernet1/0/0] quit 

[P] interface gigabitethernet 2/0/0 
[P-GigabitEthernet2/0/0] ip address 172.2.1.1 255.255.255.0 
[P-GigabitEthernet2/0/0] quit 

[P] interface loopback 1 

[P-LoopBack1] ip address 2.2.2.9 255.255.255.255 
[P-LoopBack1] quit 

[P] ospf ! 

[P-ospf-1] area 0 

[P-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0 
[P-ospf-1-area-0.0.0.0] network 172.1.1.0 0.0.0.255 
[P-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[P-ospf-1-area-0.0.0.0] quit 

[P-ospf-1] quit 


# PE2 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname PE2 

[PE2] interface gigabitethernet 3/0/0 
[PE2-GigabitEthernet3/0/0] ip address 172.2.1.2 255.255.255.0 
[PE2-GigabitEthernet3/0/0] quit 

[PE2] interface loopback 1 

[PE2-LoopBack1] ip address 3.3.3.9 255.255.255.255 
[PE2-LoopBack1] quit 

[PE2] ospf 1 

[PE2-ospf-1] area 0 

[PE2-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0 
[PE2-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[PE2-ospf-1-area-0.0.0.0] quit 

[PE2-ospf-1] quit 
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以 上 配置 完成 后 ，PE1、P、PE2 之 间 应 能 建立 OSPF 邻居 关系 ， 执 行 display ospf peer 
命令 可 以 看 到 邻居 状态 为 Full。 执 行 display ip routing-table 命令 可 以 看 到 PE 之 间 学 习 
到 对 方 的 Loopbackl 路 由 。 

(2) 在 PE 和 P 节 点 上 配置 LSR-ID, 并 在 全 局 和 公 网 接口 上 使 能 MPLS 和 MPLS TE 
能 力 ， 建 立 MPLS TE 公 网 隧道 。 

# PEI 上 的 配置 。 


[PE1] mpls Isr-id 1.1.1.9 

[PEI] mpls 

[PE1-mpls] mpls te 

[PE1-mpls] quit 

[PE1] interface gigabitethernet 3/0/0 

[PE1-GigabitEthernet3/0/0] mpls 

[PE1-GigabitEthernet3/0/0] mpls te 

[PE1-GigabitEthernet3/0/0] quit 

* 了 上 的 配置 。 

[P] mpls lsr-id 2.2.2.9 

[P] mpls 

[P-mpls] mpls te 

[P-mpls] quit 

[P] interface gigabitethernet 1/0/0 

[P-GigabitEthernet1/0/0] mpls 

[P-GigabitEthernet1/0/0] mpls te 

[P-GigabitEthernet1/0/0] quit 

[P] interface gigabitethernet 2/0/0 

[P-GigabitEthernet2/0/0] mpls 

[P-GigabitEthernet2/0/0] mpls te 

[P-GigabitEthernet2/0/0] quit 

# PE2 上 的 配置 。 

[PE2] mpls lsr-id 3.3.3.9 

[PE2] mpls 

[PE2-mpls] mpls te 

[PE2-mpls] quit 

[PE2] interface gigabitethernet 3/0/0 

[PE2-GigabitEthernet3/0/0] mpls 

[PE2-GigabitEthernet3/0/0] mpls te 

[PE2-GigabitEthernet3/0/0] quit 

(3) 在 PE 上 配置 VPN 实例 ， 将 CE 接 入 PE. 

# PEL 上 的 配置 。 配 置 两 VPN 实例 的 RD 分 别 为 100:1 和 100:2， 两 VPN 实例 的 
VPN-Target 属性 分 别 为 111:1 和 222:2, 并 应 用 将 在 下 一 步 配 置 的 隧道 绑 定 策略 , 使 所 创 
建 的 TE 隧道 只 用 于 隧道 绑 定 策略 ， 将 两 个 VPN 实例 绑 定 对 应 的 AC 接口 。 

[PE1] ip vpn-instance VPN-A 

[PE1-vpn-instance-VPN-A] ipv4-family 

[PE1-vpn-instance- V PN-A-af-ipv4] route-distinguisher 100:1 

[PE1-vpn-instance- V PN-A-af-ipv4] vpn-target 111:1 both 

[PE1-vpn-instance- VPN-A-af-ipv4] tnl-policy policya — 4-—RUELKJH 4 Jy policya 的 隧道 策略 

[PE1-vpn-instance- VPN-A-af-ipv4] quit 

[PE1-vpn-instance-VPN-A] quit 

[PEI] ip vpn-instance VPN-B 

[PE1-vpn-instance- VPN-B] ipv4-family 

[PE1-vpn-instance- V PN-B-af-ipv4] route-distinguisher 100:2 
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[PE1-vpn-instance-VPN-B-af-ipv4] vpn-target 222:2 both 

[PE1-vpn-instance- V PN-B-af-ipv4] tnI-policy policyb 

[PE1-vpn-instance- VPN-B-af-ipv4] quit 

[PE1-vpn-instance- VPN-B] quit 

[PE1] interface gigabitethernet 1/0/0 

[PE1-GigabitEthernet1/0/0] ip binding vpn-instance VPN-A #--- 将 GE1/0/0 接口 与 VPN-A 实例 绑 定 

[PE1-GigabitEthernet1/0/0] ip address 10.1.1.2 24 

[PE1-GigabitEthernet]1/0/0] quit 

[PE1] interface gigabitethernet 2/0/0 

[PE1-GigabitEthernet2/0/0] ip binding vpn-instance VPN-B 

[PE1-GigabitEthernet2/0/0] ip address 10.2.1.2 24 

[PE1-GigabitEthernet2/0/0] quit 

# PE2 上 的 配置 。 配 置 两 个 VPN 实例 的 RD 分 别 为 200:1 和 200:2， 两 个 VPN SC 
例 的 VPN-Target 属性 分 别 为 111:1 和 222:2， 并 应 用 将 在 下 一 步 配置 的 隧道 绑 定 策略 ， 
使 所 创建 的 TE 隧道 只 用 于 隧道 绑 定 策略 ， 将 两 个 VPN 实例 绑 定 对 应 的 AC 接口 。 

[PE2] ip vpn-instance VPN-A 

[PE2-vpn-instance- V PN-A] ipv4-family 

[PE2-vpn-instance- VPN-A-af-ipv4] route-distinguisher 200:1 

[PE2-vpn-instance- VPN-A-af-ipv4] vpn-target 111:1 both 

[PE2-vpn-instance- V PN-A-af-ipv4] tnl-policy policya 

[PE2-vpn-instance- VPN-A-af-ipv4] quit 

[PE2-vpn-instance- VPN-A] quit 

[PE2] ip vpn-instance VPN-B 

[PE2-vpn-instance- VPN-B] ipv4-family 

[PE2-vpn-instance-VPN-B-af-ipv4] route-distinguisher 200:2 

[PE2-vpn-instance- VPN-B-af-ipv4] vpn-target 222:2 both 

[PE2-vpn-instance- V PN-B-af-ipv4] tnl-policy policyb 

[PE2-vpn-instance- V PN-B-af-ipv4] quit 

[PE2-vpn-instance-VPN-B] quit 

[PE2] interface gigabitethernet 1/0/0 

[PE2-GigabitEthernet1/0/0] ip binding vpn-instance VPN-A 

[PE2-GigabitEthernet1/0/0] ip address 10.3.1.2 24 

[PE2-GigabitEthernet1/0/0] quit 

[PE2] interface gigabitethernet 2/0/0 

[PE2-GigabitEthernet2/0/0] ip binding vpn-instance VPN-B 

[PE2-GigabitEthernet2/0/0] ip address 10.4.1.2 24 

[PE2-GigabitEthernet2/0/0] quit 


4 CEI 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname CE1 

[CE1] interface gigabitethernet 1/0/0 
[CE1-GigabitEthernet1/0/0] ip address 10.1.1.1 255.255.255.0 
[CE1-GigabitEthernet1/0/0] quit 


# CE2 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname CE2 

[CE2] interface gigabitethernet 1/0/0 
[CE2-GigabitEthernet1/0/0] ip address 10.2.1.1 255.255.255.0 
[CE2-GigabitEthernet1/0/0] quit 


# CE3 上 的 配置 。 


<Huawei> system-view 
[Huawei] sysname CE3 
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[CE3] interface gigabitethernet 1/0/0 

[CE3-GigabitEthernet1/0/0] ip address 10.3.1.1 255.255.255.0 

[CE3-GigabitEthernet1/0/0] quit 

# CE4 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname CE4 

[CE4] interface gigabitethernet 1/0/0 

[CE4-GigabitEthernet1/0/0] ip address 10.4.1.1 255.255.255.0 

[CE4-GigabitEthernet1/0/0] quit 

以 上 配置 完成 后 ， 在 PE 上 执行 display ip vpn-instance verbose 命令 可 以 看 到 VPN 
实例 的 配置 情况 。 

(4) 在 PE 之 间 建 立 MP-IBGP 对 等 体 ，PE 与 CE 之 间 建 立 EBGP 对 等 体 。 

# PEI 上 的 配置 。 

[PE1] bgp 100 

[PE1-bgp] peer 3.3.3.9 as-number 100 4---E;X] ^(f 3.3.3.9 (PE2) 的 IBGP 对 等 体 关系 

[PE1-bgp] peer 3.3.3.9 connect-interface loopback 1 4— UJ Loopback! 接口 作为 与 对 等 体 3.3.3.9 进行 IBGP 会 话 的 源 接口 

[PE1-bgp] ipv4-family vpnv4 

[PE1-bgp-af-vpnv4] peer 3.3.3.9 enable #-- 使 能 与 对 等 体 3.3.3.9 的 VPN 路 由 信息 交换 能 力 

[PE1-bgp-af-vpnv4] quit 

[PE1-bgp] ipv4-family vpn-instance VPN-A 

[PE1-bgp-VPN-A] peer 10.1.11 as-mumber 65410 &-—fE VPN-A 实例 中 与 对 等 体 10.1.1.1 (CE1) 建立 EBGP 对 等 体 关 系 

[PE1-bgp-VPN-A] import-route direct #--- 引 入 直 连 路 由 

[PE1-bgp-VPN-A] quit 

[PE!-bgp] ipv4-family vpn-instance VPN-B 

[PEI-bgp-VPN-B] peer 10.2.1.1 as-number 65420 

[PEI-bgp-VPN-B] import-route direct 

[PE1-bgp-VPN-B] quit 

# PE2 上 的 配置 。 

[PE2] bgp 100 

[PE2-bgp] peer 1.1.1.9 as-number 100 

[PE2-bgp] peer 1.1.1.9 connect-interface loopback 1 

[PE2-bgp] ipv4-family vpnv4 

[PE2-bgp-af-vpnv4] peer 1.1.1.9 enable 

[PE2-bgp-af-vpnv4] quit 

[PE2-bgp] ipv4-family vpn-instance VPN-A 

[PE2-bgp-VPN-A] peer 10.3.1.1 as-number 65430 

[PE2-bgp-VPN-A] import-route direct 

[PE2-bgp-VPN-A] quit 

[PE2-bgp] ipv4-family vpn-instance VPN-B 

[PE2-bgp-VPN-B] peer 10.4.1.1 as-number 65440 

[PE2-bgp-VPN-B] import-route direct 

[PE2-bgp-VPN-B] quit 


# CEI 上 的 配置 。 

[CE1] bgp 65410 

[CE1-bgp] peer 10.1.1.2 as-number 100 
[CEI1-bgp] import-route direct 


# CE2 上 的 配置 。 


[CE2] bgp 65420 
[CE2-bgp] peer 10.2.1.2 as-number 100 
[CE2-bgp] import-route direct 


# CE3 上 的 配置 。 
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[CE3] bgp 65430 
[CE3-bgp] peer 10.3.1.2 as-number 100 
[CE3-bgp] import-route direct 


# CE4 上 的 配置 。 


[CE4] bgp 65440 
[CE4-bgp] peer 10.4.1.2 as-number 100 
[CE4-bgp] import-route direct 


以 上 配置 完成 后 , 在 PE 上 执行 display bgp vpnv4 all peer 命令 , 可 以 看 到 PE 之 间 、 
= n CE 之 间 的 BGP 对 等 体 关 系 已 建立 ， 并 达到 Established 状态 。 以 下 是 在 PE1 上 执 
该 命令 的 输出 示例 (参见 输出 信息 中 的 粗 体 字 部 分 〉。 


[PE1] display bgp vpnv4 all peer 


BGP local router ID : 1.1.1.9 
Local AS number : 100 
Total number of peers : 3 Peers in established state : 3 
Peer V AS MsgRevd MsgSent OutQ Up/Down State PrefRcv 
3.3.3.9 4 100 3 5 0 00:01:23 Established — 0 


Peer of IPv4-family for vpn instance : 


VPN-Instance VPN-A, Router ID 1.1.1.9: 


10.1.1.1 4 65410 25 25 0 00:17:57 Established 1 
VPN-Instance VPN-B, Router ID 1.1.1.9: 
10.2.1.1 4 65420 21 22 0 00:17:10 — Established 0 


(5) 在 PE1、PE2 上 分 别 创建 两 个 Tunnel 接口 ， 建 立 双向 各 两 条 CR-LSP. 
# PEI 上 的 配置 。 


[PE1] interface tunnel 0/0/1 

[PE1-Tunnel0/0/1] description For VPN-A EF 

[PE1-Tunnel0/0/1] ip address unnumbered interface loopback | #-- 指 定 TunnelO/O/1 接口 借用 Loopback1 接口 下 地 址 
[PE1-Tunnel0/0/1] tunnel-protocol mpls te #-- 指 定 采 用 MPLS TE 协议 ， 建 立 MPLS TE 隧道 
[PE1-Tunnel0/0/1] destination 3.3.3.9 

[PE1-Tunnel0/0/1] mpls te tunnel-id 300 

[PE1-Tunnel0/0/1] mpls te signal-protocolcr-static #--- 指 定 建立 静态 CR-LSP 
[PE1-Tunnel0/0/1] mpls te commit 

[PE1-Tunnel0/0/1] quit 

[PE1] interface tunnel 0/0/2 

[PE]-Tunnel0/0/2] description For VPN-B BE 

[PE1-Tunnel0/0/2] ip address unnumbered interface loopback 1 
[PE1-Tunnel0/0/2] tunnel-protocol mpls te 

[PE1-Tunnel0/0/2] destination 3.3.3.9 

[PE1-Tunnel0/0/2] mpls te tunnel-id 301 

[PET-Tunnel0/0/2] mpls te signal-protocol cr-static 

[PE1-Tunnel0/0/2] mpls te commit 

[PE1-Tunnel0/0/2] quit 

# PE2 上 的 配置 。 

[PE2] interface tunnel 0/0/1 

[PE2-Tunnel0/0/1] description For VPN-A EF 

[PE2-Tunnel0/0/1] ip address unnumbered interface loopback 1 
[PE2-Tunnel0/0/1] tunnel-protocol mpls te 

[PE2-Tunnel0/0/1] destination 1.1.1.9 

[PE2-Tunnel0/0/1] mpis te tunnel-id 300 

[PE2-Tunnel0/0/1] mpls te signal-protocol cr-static 

[PE2-Tunnel0/0/1] mpls te commit 
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[PE2-Tunnel0/0/1] quit 

[PE2] interface tunnel 0/0/2 

[PE2-Tunnel0/0/2] description For VPN-B. BE 

[PE2-Tunnel0/0/2] ip address unnumbered interface loopback 1 

[PE2-Tunnel0/0/2] tunnel-protocol mpls te 

[PE2-Tunnel0/0/2] destination 1.1.1.9 

[PE2-Tunnel0/0/2] mpls te tunnel-id 301 

[PE2-Tunnel0/0/2] mpls te signal-protocol cr-static 

[PE2-Tunnel0/0/2] mpls te commit 

[PE2-Tunnel0/0/2] quit 

(6) 在 两 PE 上 配置 隧道 绑 定 策略 ,使 指定 的 Tunnel 接口 与 隧道 目的 IP 地 址 进行 绑 
定 ， 从 而 限制 该 隧道 上 只 能 承载 特定 的 VPN 业务 。 

# PEIL 上 的 配置 。 

[PE1] interface tunnel 0/0/1 

[PE1-Tunnel0/0/1] mpls te reserved-for-binding #--- 使 能 以 上 Tunnel 接口 对 应 的 TE 隧道 只 用 于 隧道 绑 定 策略 

[PE1-Tunnel0/0/1] mpls te commit 

[PE1-Tunnel0/0/1] quit 

[PE1] interface tunnel 0/0/2 

[PE1-Tunnel0/0/2] mpls te reserved-for-binding 

[PE1-Tunnel0/0/2] mpls te commit 

[PE1-Tunnel0/0/2] quit 

[PE1] tunnel-policy policya 

[PEI-tunnel-policy-policya] tunnel binding destination 3.3.3.9 te tunnel 0/0/1  #---¥4 Tunnel0/0/1 接口 与 目的 IP 地 址 为 
3.3.3.9 的 TE 隧道 进行 绑 定 

[PEI-tunnel-policy-policya] quit 

[PE1] tunnel-policy policyb 

[PE1-tunnel-policy-policyb] tunnel binding destination 3.3.3.9 te tunnel 0/0/2 

[PE1-tunnel-policy-policyb] quit 

# PE2 上 的 配置 。 

[PE2] interface tunnel 0/0/1 

[PE2-Tunnel0/0/1] mpls te reserved-for-binding 

[PE2-Tunnel0/0/1] mpls te commit 

[PE2-Tunnel0/0/1] quit 

[PE2] interface tunnel 0/0/2 

[PE2-Tunnel0/0/2] mpls te reserved-for-binding 

[PE2-Tunnel0/0/2] mpls te commit 

[PE2-Tunnel0/0/2] quit 

[PE2] tunnel-policy policya 

[PE2-tunnel-policy-policya] tunnel binding destination 1.1.1.9 te tunnel 0/0/1 

[PE2-tunnel-policy-policya] quit 

[PE2] tunnel-policy policyb 

[PE2-tunnel-policy-policyb] tunnel binding destination 1.1.1.9 te tunnel 0/0/2 

[PE2-tunnel-policy-policyb] quit 

CD 在 各 节点 上 全 局 配置 DS-TE 模式 和 带宽 约束 模型 ， 适 用 于 设备 上 创建 的 所 有 
DS-TE 隧道 。 因 为 本 示例 仅 需 要 对 EF 和 BE 这 两 种 业务 类 型 配置 QoS 服务 ， 所 以 可 以 
采用 简单 的 Non-IETF 模式 , 而 本 示例 又 要 求 各 CT 间 不 抢占 带宽 资源 (静态 CR-LSP 也 
不 支持 带宽 抢占 ) ， 故 要 选择 不 支持 抢占 的 MAM 带宽 约束 模型 。 

# PEL 上 的 配置 。 

[PE1] mpls 

[PE1-mpls] mpls te ds-te mode non-ietf #--- 配 置 DS-TE 工作 模式 为 Non-IETF 

[PE1-mpls] mpis te ds-te bem mam  #--- 配 置 带 宽 约 束 模型 为 MAM 
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[PE1-mpls] quit 

# P 上 的 配置 。 

[P] mpls 

[P-mpls] mpls te ds-te mode non-ietf 

[P-mpls] mpis te ds-te bcm mam 

[P-mpls] quit 

# PE2 上 的 配置 。 

[PE2] mpls 

[PE2-mpls] mpls te ds-te mode non-ietf 

[PE2-mpls] mpls te ds-te bcm mam 

[PE2-mpls] quit 

以 上 配置 完成 后 ， 在 各 节点 上 执行 display mpls te ds-te summary 命令 ， 可 查看 
DS-TE 隧道 的 全 局 配置 信息 。 以 下 是 在 PE1 上 执行 该 命令 的 输出 示例 。 

[PE1] display mpis te ds-te summary 

DS-TE IETF Supported : YES 

DS-TE MODE :NON-IETF 

Bandwidth Constraint Model :MAM 

(8) 在 各 节点 上 配置 隧道 出 方向 链 路 的 最 大 可 用 带宽 ， 为 BCO. BCI 配置 的 预 留 带 
宽 。 在 MAM 带宽 约束 模型 中 ， 链 路 最 大 可 预 留 带宽 要 大 于 或 等 于 各 BC 的 可 预 留 带宽 
总 和 。 现 假设 链 路 的 最 大 可 预 留 带宽 均 为 375Mbit/s, BCO BCI 可 预 留 的 带宽 分 别 为 
125Mbit/s 和 250Mbit/s。 本 配置 将 同时 适用 于 所 有 CR-LSP。 

# PEI 上 的 配置 。 

[PE1] interface gigabitethernet 3/0/0 

[PE1-GigabitEthernet3/0/0] mpls te bandwidth mmx-reservable-bandwidth 375000 #--- 配 置 链 路 可 预 留 的 总 带宽 为 
375000kbit/s 

[PE1-GigabitEthernet3/0/0] mpls te bandwidth bcü 125000 bel 250000 #-- 为 BC0 和 BCI 分 别 配置 预 留 带宽 为 
125000kbits 和 250000kit/s 

[PE1-GigabitEthernet3/0/0] quit 

# P 上 的 配置 。 

[P] interface gigabitethernet 1/0/0 

[P-GigabitEthernet1/0/0] mpls te bandwidth max-reservable-bandwidth 375000. 

[P-GigabitEthernet1/0/0] mpls te bandwidth be0 125000 be1 250000 

[P-GigabitEthernet1/0/0] quit 

[P] interface gigabitethernet 2/0/0 

[P-GigabitEthernet2/0/0] mpls te bandwidth max-reservable-bandwidth 375000 

[P-GigabitEthernet2/0/0] mpls te bandwidth be0 125000 bel 250000 

[P-GigabitEthernet2/0/0] quit 

# PE2 上 的 配置 。 

[PE2] interface gigabitethernet 3/0/0 

[PE2-GigabitEthernet3/0/0] mpls te bandwidth max-reservable-bandwidth 375000 

[PE2-GigabitEthernet3/0/0] mpls te bandwidth be 125000 bc1 250000 

[PE2-GigabitEthernet3/0/0] quit 

以 上 配置 完成 后 ， 在 PE 上 执行 display mpls te link-administration bandwidth- 
allocation 命令 ， 可 查看 链 路 的 BC 带宽 分 配 情 况 。 以 下 是 在 PE1 上 执行 该 命令 的 输出 示 
例 ， 但 此 时 CTO 和 CTI 上 均 没 分 配 带宽 , 即 BW RESERVED (已 保留 的 带宽 ) 为 0 CS 
见 输出 信息 中 的 粗 体 字 部 分 ) ， 因 为 此 处 并 没有 配置 CT0 和 CTI 的 带宽 。 

在 “BW AVAILABLE (kbit/sec)” 字 段 中 显示 可 以 为 CT0 预 留 125Mbit/s (等 于 BCO 
的 带宽 ) ， 为 CTI 预 留 250Mbit/s (等 于 BC1 的 带宽 ) ， 那 是 因为 此 时 并 没有 实际 建立 
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CR-LSP， 缺 省 按 一 条 CR-LSP 来 计算 ， 即 一 个 BC 中 就 相当 于 只 有 一 条 CR-LSP 中 的 对 
应 CT。 
[PE1] display mpls te link-administration bandwidth-allocation interface gigabitethernet 3/0/0 


Link ID: GigabitEthernet3/0/0 
Bandwidth Constraint Model : Maximum Allocation Model (MAM) 


Physical Link Bandwidth(Kbits/sec) : 1000000 
Maximum Link Reservable Bandwidth(Kbits/sec): 375000 
Reservable Bandwidth BCO(kbits/sec) : 125000 
Reservable Bandwidth BC1(kbits/sec) : 250000 
Downstream Bandwidth (Kbits/sec) 2 0 
IPUpdown Link Status op 
PhysicalUpdown Link Status ; Up 
GracefulUpdown Link Status : DOWN 


TE-CLASS CT PRIORITY BW RESERVED BW AVAILABLE | DOWNSTREAM 
(Kbit/sec) (Kbit/sec) RSVPLSPNODE COUNT 
0 125000 0 
0 125000 0 
0 125000 0 
0 125000 0 
0 125000 0 
0 125000 0 
0 125000 0 
0 125000 0 
0 250000 0 
0 0 
0 0 
11 0 0 
0 0 
0 0 
0 0 
0 0 


【经 验 提示 】 以 上 输出 信息 中 只 需 关注 CT0 和 CTI 中 的 0 优先 级 对 应 的 预 留 带宽 ， 
因为 静态 CR-LSP 的 抢占 优先 级 固定 为 0。 

(9) 在 各 节点 上 配置 静态 CR-LSP， 需 要 配置 双向 各 2 条 静态 CR-LSP, 分别 以 PEI 
和 PE2 为 入 节点 。 在 MAM/Extended-MAM 模型 中 ，BCi 带宽 值 宇 CTi 带宽 值 x125% CO 
<Si<7) ， 在 上 一 步 已 配置 了 BC0 的 可 预 留 带宽 为 125Mbit/s，BC1 的 可 预 留 带 宽 为 
250Mbit/s， 故 可 得 出 每 条 静态 CR-LSP 的 Ingress 和 Transit 节点 的 CTO, CTI 的 带宽 分 
别 为 100Mbits 和 200Mbit/s. 

# PEIL 上 的 配置 。PE1 对 于 两 条 相反 方向 的 CR-LSP 分 别 担 当 Ingress 和 Egress 节 
点 ， 要 分 别 建 立 对 应 的 CR-LSP。 

[PE1] static-cr-Isp ingress tunnel-interface tunnel 0/0/1 destination 3.3.3.9 nexthop 172.1.1.2 out-label 100 bandwidth 
E hos static-cr-Isp ingress tunnel-interface tunnel 0/0/2 destination 3.3.3.9 nexthop 172.1.1.2 out-label 200 bandwidth 
ctl 200000 


[PE1] static-cr-Isp egress VPN-A EF incoming-interface gigabitethernet 3/0/0 in-label 101 
[PE1] static-cr-Isp egress VPN-B BE incoming-interface gigabitethernet 3/0/0 in-label 201 


# P 上 的 配置 。 
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[P] static-cr-Isp transit VPN-A EF-1to2 incoming-interface gigabitethernet1/0/0 in-label 100 nexthop 172.2.1.2 out-label 
100 bandwidth ct0 100000 

[P] static-cr-Isp transit VPN-B BE-1to2 incoming-interface gigabitethernet1/0/0 in-label 200 nexthop 172.2.1.2 out-label 
200 bandwidth ct1 200000 


[P] static-cr-Isp transit VPN-A EF-2tol incoming-interface gigabitethernet2/0/0 in-label 101 nexthop 172.1.1.1 out-label 
101 bandwidth ct0 100000 

[P] static-cr-Isp transit VPN-B BE-2tol incoming-interface gigabitethernet2/0/0 in-label 201 nexthop 172.1.1.1 out-label 
201 bandwidth ct1 200000 


# PE2 上 的 配置 。 PE2 对 于 两 条 相反 方向 的 CR-LSP 分 别 担当 Ingress 和 Egress 15 
要 分 别 建立 对 应 的 CR-LSP。 
[PE2] static-cr-Isp egress VPN-A EF incoming-interface gigabitethernet 3/0/0 in-label 100 
[PE2] static-cr-Isp egress VPN-B BE incoming-interface gigabitethernet 3/0/0 in-label 200 
[PE2] static-cr-Isp ingress tunnel-interface tunnel 0/0/] destination 1.1.1.9 nexthop 172.2.1.1 out-label 101 bandwidth 
et0 100000 


[PE2] static-cr-Isp ingress tunnel-interface tunnel 0/0/2 destination 1.1.1.9 nexthop 172.2.1.1 out-label 201 bandwidth 
ctl 200000 


以 上 配置 步骤 完成 后 ， 在 PE 上 执行 display mpls static-er-Isp 命令 ， 可 发 现 前 面 所 
创建 的 静态 CR-LSP 的 状态 均 为 Up。 以 下 是 在 PEL 上 执行 该 命令 查看 Tunnel0/0/1 接口 
上 创建 的 静态 CR-LSP 状态 的 输出 示例 。 


[PE1] display mpls static-cr-Isp Tunnel0/0/1 





TOTAL aui STATIC CRLSP(S) 

Up A STATIC CRLSP(S) 

DOWN :0 STATIC CRLSP(S) 

Name FEC I/O Label VO If Status 
Tunnel0/0/1 3:3:919/52 NULL/100 -/GE3/0/0 Up 


此 时 ， 再 次 执行 display mpls te link-administration bandwidth-allocation 命令 ， 查 
看 链 路 的 带宽 分 配 情况 ， 可 发 现 为 优先 级 为 0 的 CTO 和 CTI 分 配 了 带宽 


[PE1] display mpls te link-administration bandwidth-allocation interface gigabitethernet 3/0/0 
Link ID:  GigabitEthernet3/0/0 


Bandwidth Constraint Model : Maximum Allocation Model (MAM) 
Physical Link Bandwidth(kbits/sec) : 1000000 

Maximum Link Reservable Bandwidth(kbits/sec); 375000 

Reservable Bandwidth BCO(kbits/sec) : 125000 

Reservable Bandwidth BC 1(kbits/sec) : 250000 
Downstream Bandwidth (kbits/sec) : 300000 

IPUpdown Link Status |: Up 
PhysicalUpdown Link Status np 
GracefulUpdown Link Status : DOWN 


TE-CLASS CT PRIORITY BWRESERVED BW AVAILABLE DOWNSTREAM 
(kbit/sec) (kbit/sec) RSVPLSPNODE COUNT 
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【经 验 提示 】〗 对 比 第 (8) 步 配 置 完成 后 执行 display mpls te link-administration 
bandwidth-allocation 命令 的 输出 结果 可 以 看 出 , 本 步 配 置 完 成 后 再 执行 该 命令 的 输出 有 
以 下 两 方面 的 变化 。 

W CTO fe CTI 中 的 “BW RESERVED” 字段 值 由 原来 的 0 变 成 了 实际 配置 的 值 一 一 
100Mbit/s、200Mbit/s。 那 是 因为 第 (8) 步 还 没 建立 CR-LSP， 配 置 的 是 BC0 和 BCI 的 
带宽 ， 并 没有 配置 CT0 和 CT] 的 带宽 ,而 本 步 是 真正 针对 每 一 条 CR-LSP 配置 了 CT 
带宽 。 

m CTO 和 CTI 中 的 “BW AVAILABLE” 字 段 值 是 原来 的 2 倍 ， 即 分 别 由 原来 的 
125Mbit/s. 250Mbit/s 变 成 了 250Mbit/s 和 500Mbit/s。 那 是 因为 在 第 (8) 步 的 配置 仅 是 
针对 一 条 CR-LSP 的 配置 。 而 本 步 完成 后 在 PE1 上 作为 Ingress 节 的 CR-LSP 有 两 条 , 每 
条 250Mbit/s， 所 以 最 终 就 是 S00Mbit/s 了 。 

(10) 在 PE1、PE2 节点 上 配置 各 入 接口 信任 的 报 文 优先 级 (Ingress 和 Egress 节点 
信任 报 文中 的 DSCP 优先 级 ，Transit 节点 信任 报 文中 的 EXP 优先 级 ) ， 并 修改 VPN-A 
和 VPN-B 中 的 DSCP 46 (EF) , DSCP 0 (BE) 分 别 与 LP 0、LP 1 优先 级 进行 映射 ，EXP 
5、EXP 0 分 别 与 LP 0、LP 1 优先 级 进行 映射 。 

# PE1 上 的 配置 。 

[PE1] interface gigabitethernet 1/0/0 

[PE1-GigabitEthernetl/0/0] trust dscp ”#-- 信 任 IP 报 文中 的 DSCP 优先 级 

[PE1-GigabitBthernet1/0/0] quit 

[PE1] interface gigabitethernet 2/0/0 

[PEI-GigabitEthernet2/0/0] trust dscp 

[PE1-GigabitEthernet2/0/0] quit 

[PE1] interface gigabitethernet 3/0/0 

[PE1-GigabitEthernet3/0/0] trust dscp 

[PE1-GigabitEthernet3/0/0] quit 

[PE1] qos map-table dscp-lp 

[PE1-maptbl-dscp-Ip] input 46 output 0 #-- 将 DSCP 46 映射 为 LP 0 

[PEI-maptbl-dscp-Ip] input 0 output 1 — 4-—1f DSCP 0 映射 为 LP1 

[PE1-maptbl-dscp-lIp] quit 

[PE1] qos map-table exp-Ip 

[PE1-maptbl-exp-lp] input 5 output 0 

[PE1-maptbl-exp-Ip] input 0 output 1 

[PE1-maptbl-exp-lp] quit 

# P 上 的 配置 。 

[P] interface gigabitethernet 1/0/0 

[P-GigabitEthernet1/0/0] trust exp 

[P-GigabitEthernet1/0/0] quit 

[P] interface gigabitethernet 2/0/0 

[P-GigabitEthernet2/0/0] trust exp 

[P-GigabitEthernet2/0/0] quit 

[P] qos map-table dscp-lp 
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[P-maptbl-dscp-Ip] input 46 output 0 
[P-maptbl-dscp-Ip] input 0 output 1 
[P-maptbi-dscp-Ip] quit 

[P] qos map-table exp-lp 
[P-maptbl-exp-Ip] input 5 output 0 
[P-maptbl-exp-Ip] input 0 output 1 
[P-maptbl-exp-Ip] quit 


4 PE2 上 的 配置 。 


[PE2] interface gigabitethernet 1/0/0 

[PE2-GigabitEthernet1/0/0] trust dscp 

[PE2-GigabitEthernet1/0/0] quit 

[PE2] interface gigabitethernet 2/0/0 es 

[PE2-GigabitEthernet2/0/0] trust dscp 

[PE2-GigabitEthernet2/0/0] quit 

[PE2] interface gigabitethernet 3/0/0 ` 

[PE2-GigabitEthernet3/0/0] trust dscp 

[PE2-GigabitEthernet3/0/0] quit 

[PE2] qos map-table dscp-Ip 

[PE2-maptbl-dscp-Ip] input 46 output 0 

[PE2-maptbl-dscp-Ip] input 0 output 1 

[PE2-maptbl-dscp-lp] quit 

[PE2] qos map-table exp-lp 

[PE2-maptbl-exp-Ip] input 5 output 0 

[PE2-maptbl-exp-Ip] input 0 output 1 

[PE2-maptbl-exp-Ip] quit 

在 PE 上 执行 display qos map-table dscp-Ip 命令 , 可 查看 DSCP 到 本 地 优先 级 (LP) 
的 映射 关系 。 以 下 是 在 PE1 上 执行 该 命令 的 输出 示例 ， 对 比 9.1.6 节 表 9-3 中 DSCP 与 
LP 的 缺 省 映射 关系 可 以 看 出 ,只 有 DSCP 0 和 DSCP 46 与 LP 的 映射 关系 发 生 了 变化 ( 参 
见 输 出 信息 中 的 粗 体 字 部 分 ) 。 


[PE1] display qos map-table dscp-lp 


Input DSCP LP 
0 1 
1 0 
2 0 P 
3 0 
4 0 
5 0 
6 0 
7 0 
8 1 

46 0 

47 5 

48 6 

49 6 

50 6 

51 6 

52 6 

53 6 

54 6 

55 6 

56 7 
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61 
62 
63 7 


在 PE 上 执行 display qos map-table exp-Ip 命令 ， 可 查看 EXP 到 本 地 优先 级 (LP) 
的 映射 关系 。 以 下 是 在 PE1 上 执行 该 命令 的 输出 示例 ， 与 9.1.6 节 表 9-3 中 的 EXP 与 LP 
缺 省 映射 关系 相 比 , 发 生变 化 的 也 只 有 EXP 0 和 EXP 5( 参 见 输出 信息 中 的 粗 体 字 部 分 )。 


[PE1] display qos map-table exp-lp 
Input EXP LP 


un 
© 
o o a -~ 


NO OO- 
了 OD 一 m 


(11) 配置 CT 业务 的 调度 方式 。 

本 示例 中 VPN-A 中 的 流量 对 应 LP0，VPN-B 中 的 流量 对 应 LP1， 缺 省 均 采用 WFQ 
调度 方式 。 现 要 求 VPN-A 和 VPN-B 进入 的 队列 0、1 的 流量 均 采用 WFQ 调度 方式 ， 其 
他 队列 采用 PQ 调度 方式 。 然 后 在 骨干 网 各 节点 的 出 接口 上 应 用 。 注 意 ， 因 为 通信 是 双 
向 的 ， 所 以 了 节点 的 两 个 接口 都 可 以 是 出 接口 ， 都 需要 配置 。 

# PEIL 上 的 配置 。 

[PE1] qos queue-profile queue-profilel 

[PE1-qos-queue-profile-queue-profilel] schedule wfq 0 to 1 pq 2 to 7 

[PE1-qos-queue-profile-queue-profilel] quit 

[PE1] interface gigabitethernet 3/0/0 

[PE1-GigabitEthernet3/0/0] qos te queue-profile queue-profilel 

[PE1-GigabitEthernet3/0/0] quit 

# P 上 的 配置 。 

[P] qos queue-profile queue-profilel 

[P-qos-queue-profile-queue-profilel] schedule wfq 0 to 1 pq 2 to 7 

[P-qos-queue-profile-queue-profile1] quit 

[P] interface gigabitethernet 1/0/0 

[P-GigabitEthernet1/0/0] qos te queue-profile queue-profilel 

[P-GigabitEthernet1/0/0] quit 

[P] interface gigabitethernet 2/0/0 

[P-GigabitEthernet2/0/0] qos te queue-profile queue-profilel 

[P-GigabitEthernet2/0/0] quit 

8 PE2. 上 的 配置 。 

[PE2] qos queue-profile queue-profilel 

[PE2-qos-queue-profile-queue-profilel] schedule wfq 0 to 1 pq 2 to 7 

[PE2-qos-queue-profile-queue-profilel] quit 

[PE2] interface gigabitethernet 3/0/0 

[PE2-GigabitEthernet3/0/0] qos te queue-profile queue-profilel 

[PE2-GigabitEthernet3/0/0] quit 
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以 上 配置 步骤 完成 后 ， 在 PE 上 执行 display qos queue-profile 命令 ， 可 查看 已 配置 
的 队列 模板 信息 ， 以 下 是 在 PEI 上 执行 该 命令 的 输出 示例 。 

[PE1] display qos queue-profile queue-profilel 

Queue-profile: queue-profilel 

Queue Schedule "Weight Length(Bytes/Packets) GTS(CIR/CBS) 


0 WFQ 10 4- Jl 

1 WFQ 10 4- 4- - 
2 PQ 4- t X 

3 PQ J- 4- - 

4 PQ J- 4- 

5 PQ J- J- 

6 PQ J- 4 

7 PQ - J- J- 


9.3 动态 DS-TE 隧道 配置 与 管理 


上 节 介 绍 的 静态 DS-TE 与 第 5 章 介绍 的 静态 TE 一 样 ，CR-LSP 的 建立 都 是 采用 手 
动静 态 配置 的 ， 无 需 信 令 协 议 。 本 节 介 绍 的 动态 DS-TE 与 第 5 章 介 绍 的 动态 TE 一 样 ， 
都 是 使 用 RSVP-TE 作为 CR-LSP 建立 的 信 令 协议 。 动 态 DS-TE 隧道 可 以 根据 网 络 变化 
动态 改变 ， 在 规模 较 大 的 组 网 中 ， 可 以 避免 逐 跳 配置 的 麻烦 。 

动态 DS-TE 也 是 在 动态 TE 的 基础 上 进行 的 ， 所 以 其 配置 任务 和 配置 方法 与 第 5 章 
介绍 的 动态 TE 基本 一 样 ， 只 是 增多 了 一 些 MPLS QoS 方面 的 功能 配置 。 而 在 许多 QoS 
功能 配置 方面 又 与 上 节 介 绍 的 静态 DS-TE 中 的 QoS 功能 方面 的 配置 方法 完全 一 样 ， 可 
直接 参考 。 动 态 DS-TE 所 包括 的 配置 任务 具体 如 下 。 

(1) 使 能 MPLS TE 和 RSVP-TE。 与 第 5 章 5.7.1 节 介绍 的 配置 方法 完全 一 样 ， 参 见 
即 可 。 

(2) 配置 MPLS TE 隧道 接口 。 与 第 5 章 5.7.2 节 介 绍 的 配置 方法 完全 一 样 ， 参 见 
即 可 。 

(3) 配置 DS-TE 模式 和 带宽 约束 模型 。 与 922 节 介 绍 的 配置 方法 完全 一 样 ， 参 见 
即 可 。 

(4)( 可 选 ) 配 置 TE-Class 映射 表 和 和 链 路 带宽 ,与 9.2.3 节 介 绍 的 配置 方法 完全 一 样 ， 
参见 即 可 。 

(5) 配置 TE 信息 发 布 。 与 第 5 章 5.7.3 节 介 绍 的 配置 方法 完全 一 样 ， 参 见 即 可 。 

(6) 配置 动态 DS-TE 隧道 的 约束 条 件 。 

CD 配置 路 径 计算 。 与 第 5 章 5.7.5 节 介 绍 的 配置 方法 完全 一 样 ， 参 见 即 可 。 

(80 配置 接口 信任 的 报 文 优先 级 。 与 92.5 节 介 绍 的 配置 方法 完全 一 样 ， 参 见 即 可 。 

(9)( 可 选 ) 配置 CT 与 业务 类 型 的 映射 关系 以 及 调度 方式 。 与 92.6 节 介 绍 的 配置 
方法 完全 一 样 ， 参 见 即 可 。 

下 面 仅 介绍 上 述 第 (6) 项 配置 任务 的 具体 配置 方法 。 

配置 动态 DS-TE 隧道 之 前 ， 需 要 完成 以 下 任务 。 
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m 配置 IGP 路 由 协议 ， 使 各 节点 间 的 全 路 由 可 达 。 
m 配置 各 LSR 节点 的 LSR-ID。 

m 配置 各 LSR 节点 的 全 局 MPLS 能 力 。 

m 配置 各 LSR 节点 的 接口 MPLS 能 力 。 


9.3.1 配置 动态 DS-TE 隧道 的 约束 条 件 


在 约束 条 件 方面 ， 动 态 DS-TE 隧道 与 TE 隧道 非常 类 似 ， 都 是 在 隧道 入 节点 配置 显 
式 路 径 和 各 CT 约束 带宽 这 两 方面 。 但 DS-TE 隧道 与 TE 隧道 相 比 ， 支 持 更 多 的 CT， 所 
以 在 CT 约束 带宽 配置 方面 有 所 不 同 。 

动态 DS-TE 隧道 的 显 式 路 径 和 CT 约束 带宽 的 具体 配置 步骤 如 表 9-13 所 示 。 配 置 各 
CT 约束 带宽 时 ， 要 求 所 有 CR-LSP 中 的 同类 CT 的 约束 带宽 总 和 不 超过 对 应 的 BC 的 带 
宽 ， 即 CTi 只 能 使 用 BCi 的 带宽 。 

表 9-13 动态 DS-TE 隧道 约束 条 件 的 配置 步骤 
m i 说 明 

进入 系统 视图 


创建 显 式 路 径 ， 进 入 显 式 路 径 视 图 。 人 参数 path-name 用 
来 指定 隧道 的 显 式 路 径 名 称 , 字符 串 形式 , 不 区 分 大 小 
写 ， 不 支持 空格 ， 长 度 范围 为 大 于 等 于 1。 
【注意 】 必 须 启 动 MPLS TE 功能 后 才能 配置 隧道 的 显 式 
路 径 。 且 显 式 路 径 上 的 节点 地 址 不 能 重复 ， 也 不 能 形成 
环 路 。 如 果 有 环 路 ，CSPF 将 检测 出 环 路 ， 无 法 成 功 计 
算出 路 径 。 
缺 省 情况 下 ， 没 有 配置 隧道 的 显 式 路 径 ， 可 用 undo 
explicit-path path-name 命令 删除 配置 的 指定 显 式 路 径 
指定 显 式 路 径 的 下 一 个 节点 。 命 令 中 的 参数 和 选项 说 明 
如 下 。 
* ip-address: 指定 显 式 路 径 中 的 下 一 个 节点 IP 地 址 。 
è include [ [ loose | strict ] | [ incoming | outgoing ] ] E 
二 选 一 可 选项 ,指定 在 显 式 路 径 中 包含 此 节点 。 其 中 的 
各 可 多 选 选项 如 下 。 
* strict: 表示 严格 显 式 路 径 ， 参 数 ip-address 指定 
next hop ip-address [ include 的 节点 与 本 节点 必须 直 连 。 缺 省 情况 下 ， 采 用 strict 
[ [ loose | strict ] | [ incoming | 模式 ， 即 加 入 的 下 一 跳 与 上 一 节点 必须 是 直 连 的 。 
3 outgoing ] ] ' | exclude ] 作为 一 种 约束 条 件 ， 显 式 路 径 可 以 指定 经 过 或 者 不 
例如 : [Huawei-explicit-path-p1] 经 过 某 些 节点 。 
next hop 10.0.0.125 exclude * loose: 表示 松散 显 式 路 径 ， 参 数 ip-address 指定 的 
节点 与 本 节点 可 以 不 是 直 连 的 。 
= * incoming: 指定 参数 ip-address 为 当前 配置 的 下 一 
个 节点 的 入 接口 地 址 。 
* outgoing: 指定 参数 ip-address 为 当前 配置 的 下 一 
个 节点 的 出 接口 地 址 。 
* exclude: 二 选 一 可 选项 ， 指 定 显 式 路 径 不 能 经 过 参 
数 ip-address 指定 的 节点 。 





explicit-path path-name 
例如 : [Huawei] explicit-path p1 
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next hop ip-address [ include 
[ [ loose | strict ] | [ incoming | 


outgoing ]] |exclude ] 
例如 : [Huawei-explicit-path-p1] 
next hop 10.0.0.125 exclude 


执行 以 下 命令 增加 、 


list hop [ ip-address ] 
例如 : [Huawei-explicit-path-path1] 
list hop 


add hop ip-address! [ include 

[ [ loose | strict ] | [ incoming | 
outgoing ] ] ' | exclude ] { after | 
before | ip-address2 

例如 : [Huawei-explicit-path-p1] 
add hop 10.2.2.2 exclude after 
10.1.1.1 


modify hop ip-address1 ip- 
address2 [ include [ [ loose | strict ] 
| [incoming | outgoing ] ] ' | 
exclude ] 

例如 : [Huawei-explicit-path-p1] 
modify hop 1.1.1.9 2.2.2.9 


delete hop ip-address 
例如 : [Huawei-explicit-path-p1] 
delete hop 10.10.10.10 


quit 
例如 : [Huawei-explicit-path-p1] 
quit 
interface tunnel tunnel-number 


例如 : [Huawei] interface tunnel 
0/0/1 





CERA 
说 明 


[88] 需 通过 本 命令 依次 把 路 径 中 的 每 个 下 一 跳 列 出 
来 ， 构 建 完 整 的 显 式 路 径 。 如 果 指 定 的 廊 -adcless 是 当 
前 配置 的 下 一 个 节点 的 入 接口 地 址 ,建议 配置 incoming 
参数 ; 如 果 指 定 的 ip-address 是 当前 配置 的 下 一 个 节点 
的 出 接口 地 址 ， 建 议 配置 outgoing 参数 。 

缺 省 情况 下 , 没有 在 显 式 路 径 中 指定 下 一 个 节点 , 可 用 
undo next hop ip-address 命令 删除 指定 的 下 一 跳 

修改 或 删除 显 式 路 径 中 的 节点 

查看 显 式 路 径 节 点 信息 。 可 选 参数 ip-address 用 来 指定 
要 查看 当前 显 式 路 径 配 置 的 节点 的 IP 地 址 。 如 果 不 指 
定 本 参数 ， 则 查看 当前 显 式 路 径 下 的 所 有 节点 


(可 选 ) 向 显 式 路 径 中 插入 一 个 节点 。 本 命令 中 的 大 多 
数 参数 和 选项 与 第 3 步 中 的 命令 中 的 参数 和 选项 一 样 ， 
只 不 过 这 里 是 插入 节点 的 操作 , 下 面 仅 介绍 不 同 的 参数 
和 选项 。 

e after: 二 选 一 选项 ， 表 示 在 参数 ip-address2 后 插入 
参数 ip-address1 指定 的 节点 。 

* before: 二 选 一 选项 ,表示 在 参数 ip-address2 前 插入 
参数 ip-address1 指定 的 节点 。 

* ip-address2: 指定 已 经 在 显 式 路 径 中 的 节点 接口 IP 
地 址 或 节点 Router ID。 

如 果 指 定 的 ip-address! 是 新 增 节点 的 入 接口 地 址 ， 建 
议 配 置 incoming 参数 ; 如 果 指 定 的 ip-address1 是 新 增 
节点 的 出 接口 地 址 ， 建 议 配置 outgoing 参数 


CTE) 修改 显 式 路 径 中 的 节点 地 址 。 参 数 jp-address1 
ip-address2 指定 将 显 式 路 径 中 的 IP 地 址 ip-address1 修 
改 为 -address2。 其 他 选项 与 本 表 第 3 步 中 的 对 应 选项 
作用 一 样 。 

【说 明 〗 如 果 指 定 的 ip-address2 是 修改 后 节点 的 入 接口 
地 址 ， 建 议 配置 incoming 参数 ;如果 指定 的 ip-address2 
是 修改 后 节点 的 出 接口 地 址 ， 建 议 配置 outgoing 参数 


(可 选 ) 从 显 式 路 径 中 删除 一 个 节点 。 参 数 ip-address 
用 来 指定 要 删除 节点 的 IP 地 址 。 此 节点 必须 是 显 式 路 
径 中 存在 的 节点 


返回 系统 视图 


进入 MPLS TE 隧道 的 Tunnel 接口 视图 
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PE E EE 


mpls te bandwidth { ct0 c/0-bw- 
value | ctl ct1-bw-value | 

例如 : [Huawei-Tunnel0/0/1] mpls 
te bandwidth ct0 2000 


mpls te bandwidth { ct0 pw-value | 
ctl bw-value | ct2 bw-value | ct3 
bw-value | ct4 bw-value | ct5 bw- 
value | ct6 bw-value | ct7 bw-value } 
例如 : [Huawei-Tunnel0/0/1] mpls 
te bandwidth ct5 2000 





(多 选 一 ) 在 非 标准 (Non-IETF) 模式 单 CT 情形 下 配 
A. Tunnel 接口 带宽 。 命 令 中 的 参数 说 明 如 下 。 

© ct0 ct0-bw-value: 二 选 一 参数 , 指定 为 CTO 预 留 带宽 ， 
整数 形式 ， 取 值 范 围 是 1 一 4000000000， 单 位 是 kbit/s。 
。 ctl ct]-bw-value: 二 选 一 参数 ,指定 为 CT1 预 留 带宽 ， 
整数 形式 ， 取 值 范围 是 1 一 4000000000， 单 位 是 kbit/s. 
缺 省 情况 下 ， 没 有 配置 隧道 带宽 ， 可 用 unde mpls te 
bandwidth | all | ct0 [ ct0-bw-value ] | ctl [ ct1-bw-value ] ) 
命令 恢复 指定 CT 或 所 有 CT 的 预 留 带宽 为 缺 省 设置 
《多 选 一 ) 在 标准 (IETF ) 模式 多 CT 情形 下 配置 Tunnel 
接口 带宽 。 每 个 的 参数 分 别 是 为 CT0~CT7 只 能 选择 
其 中 一 个 ) 设置 预 留 带宽 , 整数 形式 , 取 值 范围 都 是 1 一 
4000000000， 单 位 是 kbit/s 

缺 省 情况 下 ， 没 有 配置 隧道 带宽 ， 可 用 undo mpls te 
bandwidth { all | ( et0 c10-bw-value | ctl ct/-bw-value | 
ct2 ct2-bw-value | ct3 ct3-bw-value | ct4 ct4-bw-value | ct5 
ct5-bw-value | ct6 ct6-bw-value | ct7 ct7-bw-value } } 命令 


恢复 指定 CT 或 所 有 CT 的 预 留 带 宽 为 缺 省 设置 





mpls te bandwidth { ct0 pw-value | 
cti bw-value | ct2 bw-value | et3 
bw-value | ct4 bw-value | ct5 bw- 
value | et6 bw-value | ct7 bw-value } ~ 
例如 : [Huawei-Tunnel0/0/1] mpls 
te bandwidth ct0 1000 ct5 2000 


mpls te path explicit-path path- 
name 

例如 : [Huawei-Tunnel0/0/1] mpls 
te path explicit-path p1 

mpis te commit 

例如 : [Huawei-Tunnel0/0/1] mpls 
te commit 


(多 选 一 ) 在 标准 CIETF) 模式 多 CT 情形 下 配置 Tunnel 
接口 带宽 。 每 个 的 参数 分 别 是 为 CTO-CT7 (可 选择 多 
^O 设置 预 留 带宽 ， 整 数 形式 ， 取 值 范 围 都 是 1 一 
4000000000， 单 位 是 kbit/s。 

缺 省 情况 下 ， 没 有 配置 隧道 带宽 ， 可 用 undo mpls te 
bandwidth { all | { ct0 ct0-bw-value | ctl ct1-bw-value | 
ct2 ct2-bw-value | et3 ct3-bw-value | ct4 ct4-bw-value | ct$ 
ct5-bw-value | ct6 ctó-bw-value | et7 ct7-bw-value ) *} 命 
令 恢复 指定 CT 或 所 有 CT 的 预 留 带宽 为 缺 省 设置 
配置 隧道 应 用 的 显 式 路 径 , 该 路 径 是 在 本 表 第 2 步 创 建 
的 显 式 路 径 。 

缺 省 情况 下 ， 没 有 为 当前 隧道 配置 显 式 路 径 ，undo mpls 
te path explicit-path path-name 命令 用 来 删除 显 式 路 径 





提交 隧道 当前 配置 ， 使 以 上 配置 生效 





UARRA P, Z CT 的 CR-LSP 只 支持 隧道 绑 定 策略 ， 不 支持 隧道 选择 策略 。 
同一 个 节点 ， 无 论 使 用 哪 种 带宽 约束 模型 ， 所 有 CTI 的 带宽 总 和 不 超过 BCi 的 带宽 值 (0 
<i< 7)， 即 CTi 只 能 使 用 BCi 的 带宽 。 例如 ， 某 PE 节点 的 BC1 带宽 值 为 x， 该 节点 一 
共有 两 条 CT1 $j CR-LSP, 4352-312 y fez, WM y+z<x. 


9.32 RDM 模型 IETF 模式 的 动态 DS-TE 配置 示例 


如 图 9-9 所 示 ，MPLS 骨干 网 的 PE 4I P 节点 运行 OSPF 协议 实现 互通 ，P 节点 不 支 
持 MPLS LDP。PE1 和 PE2 接 入 VPN-A 和 VPN-B。PE3 和 PE4 之 间 流 量 通过 普通 的 TE 
隧道 承载 。 要 求 在 PE1 和 PE2 之 间 建 立 DS-TE 隧道 传递 以 上 流量 ， 并 满足 以 下 各 类 型 
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流量 的 QoS 需求 。 
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图 9-9 RDM 模型 IETF 模式 的 动态 DS-TE 配置 示例 的 拓扑 结构 


VPN-A 中 的 流量 有 AF2、AF1 两 者 类 型 ，VPN-B 中 的 流量 有 AF2、AF1、BE 三 种 
类 型 ， PE3 与 PE4 之 间 的 流量 为 BE 类 型 。 各 类 型 流量 的 QoS 需求 如 表 9-14 所 示 ， 即 
BE 流 的 DSCP 优先 级 值 为 DSCP 0,AF1 流 的 DSCP 优先 级 值 为 DSCP 10,AF2 流 的 DSCP 
优先 级 值 为 DSCP 20。 带 宽 约束 模型 要 求 为 RDM， 人 允许 CTi 抢占 低 优先 级 的 CT7 的 带 
宽 (0 志 i 三 7)， 以 确保 高 优先 级 CT 的 带宽 。 

表 9-14 示例 中 各 类 型 流量 的 QoS 需求 

| 流 类 型 | LL 

VPN-A 的 AF2 ifi. (DSCP20) 小 于 50ms 
VPN-A 的 AF1 流 (DSCP10) 小 于 200ms 
VPN-B 的 AF2 ifi (DSCP20) 小 于 50ms 
VPN-B 的 AF1 jfi (DSCP10) 小 于 200ms 
VPN-B 的 BE 流 (DSCP0) 无 需求 

PE3 与 PE4 之 间 的 BE 流 (DSCP0) 无 需求 

1. 基本 配置 思路 分 析 

本 示例 中 ，VPN-A 和 VPN-B 的 流量 类 型 部 分 相同 (都 有 AF2 流 和 AF1 流 )， 所 以 
需要 用 两 条 TE 隧道 分 别 承载 VPN-A 和 VPN-B 中 的 流量 , VPN-B 和 PE3 与 PE4 之 间 的 
流量 类 型 也 有 部 分 相同 (都 有 BE 流 )， 因 此 也 需要 用 不 同 隧道 承载 。 但 VPN-A 和 PE3 
与 PE4 之 间 的 流量 类 型 各 不 相同 ， 故 可 用 同一 条 TE 隧道 承载 。 这 样 一 来 , 在 Pl 和 PE2 上 
只 需要 创建 两 条 TE 隧道 , 一 条 用 来 承载 VPN-A 和 PE3 与 PE4 之 间 的 流量 , 包括 AFl AF2 
和 BE 三 种 流量 ， 一 条 用 于 承载 VPN-B 中 的 流量 ， 也 包括 AF1、AF2、BE 这 三 种 流量 。 

本 示例 只 需 在 PE1、P 和 PE2 之 间 建 立 DS-TE 隧道 , 在 PE3 和 PE1 之 间 ， 以 及 PE4 
和 PE2 之 间 仅 需 建 立 普通 的 LDPLSP 隧道 即 可 。 
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根据 以 上 分 析 ， 再 结合 9.2.1 节 介 绍 的 动态 DS-TE 隧道 配置 任务 ， 可 得 出 本 示例 的 
基本 配置 思路 如 下 。 

(1) 在 各 PE 和 P 节点 上 配置 各 接口 (包括 Loopback 接口 ) 的 IP 地址, 并 通过 OSPF 
协议 实现 各 PE 和 了 节点 的 三 层 互 通 。 

(2) 在 各 PE 和 了 节点 上 配置 LSR-ID、 使 能 MPLS， 并 在 PEI. PE2 和 P 上 使 能 
MPLS TE 和 RSVP-TE， 在 各 PE 上 使 能 MPLS LDP， 以 使 在 PE1、P 和 PE2 节点 间 建 立 
MPLS TE 隧道 ， 在 PE3 和 PE1 之 间 、PE4 和 PE2 之 间 建 立 LDP LSP 隧道 。 

(3) 在 PE1、PE2 之 间 建 立 MP-IBGP 对 等 体 关 系 ， 使 PE1 和 PE2 之 间 可 直接 交互 
BGP Update 消息 ; 在 PE1、PE2 与 各 CE 之 间 建 立 EBGP 对 等 体 关系 。 

(4) 在 PE1 和 了 PE2 间 创 建 两 个 DS-TE 隧道 接口 : Tannel0/0/1 和 Tunnel0/0/2。 其 中 ， 
每 个 隧道 配置 三 个 CT， 分 别 为 CTO. CTI 和 CT2， 对 应 的 优先 级 都 为 0。 假 设 CTO 
CT1 和 CT2 的 可 预 留 带宽 分 别 为 SOMbits、50Mbits 和 100Mbit/s， 分 别 用 于 承载 BE, 
AF1 和 AF2 流 。 

VPN-A 的 AF2, AF1 流 分 别 使 用 Tunnel0/0/1 的 CT2. CT1 承载 。PE3 与 PE4 之 间 
的 BE 流 使 用 Tunnel0/0/1 的 CTO 承载 。 VPN-B 的 AF2, AF1, BE 流 分 别 使 用 Tunnel0/0/2 
的 CT2、CT1 和 CTO 承载 。 

(5) 在 PE1、PE2 I P 上 配置 OSPF TE， 并 使 能 CSPF， 发 布 TE 信息， 计算 TE 隧 
道路 径 。 

(6) 在 PE1、PE2 上 创建 两 个 VPN 实例 ， 并 配置 相关 属性 ， 使 对 应 的 CE 站 点 加 入 
到 指定 的 VPN 实例 中 。 

(7) 在 PE1、PE2 上 配置 隧道 策略 ， 使 到 达 指 定 目的 IP 地 址 的 TE 隧道 仅 可 用 于 传 
输 本 示例 中 指定 的 业务 。 

(8) 在 PE1、PE2 和 P 节点 上 配置 DS-TE 模式 和 带宽 约束 模型 。 因 为 本 示例 中 每 个 
VPN 中 有 三 种 CT 业务 类 型 ， 故 只 能 采用 标准 的 IETF 模式 。 本 示例 中 又 要 求 各 CT 间 可 
共享 带宽 ， 故 可 采用 RDM 带宽 约束 模型 。 

(9) 在 PE1、PE2 Hil P 节点 上 配置 链 路 带宽 。 本 示例 采用 RDM 带宽 约束 模型 ， 又 
由 于 两 条 隧道 的 路 径 一 样 ， 因 此 链 路 上 BC 带宽 应 不 小 于 所 有 TE 隧道 的 CTi 一 CT7 带 
宽 的 总 和 ， 且 链 路 的 最 大 可 预 留 带宽 应 不 小 于 BCO 带宽 。 

在 第 (4) 步 已 分 别 为 CT0、CT1 和 CT2 配置 了 SOMbit/s, 50Mbit/s 和 100Mbit/s 的 
可 预 留 带宽 。 根 据 10.3.3 节 介 绍 的 RDM 约束 带宽 模型 精确 控制 流量 带宽 计算 方法 BCi 
带宽 值 宇 CTi~CT7 的 总 带宽 值 x 125% (COD, nfi BC 的 带宽 值 。 

m BC2 的 带宽 三 125% x (Tunnel0/0/1 的 CT2 十 Tunnel0/0/2 的 CT2) —250Mbit/s. 

m BCI 的 带宽 三 BC2 的 带宽 十 125% x CTunnel0/0/1 的 CT1 十 Tunnel0/0/2 的 CT1) 
=375Mbit/s。 

m BCO 的 带宽 三 BC1 的 带宽 十 125% x CTunnel0/0/1 的 CT0 十 Tunnel0/0/2 的 CTO) 
=500Mbit/s。 

m 链 路 可 预 留 带 宽 三 BC0 的 带宽 = 二 500Mbit/s。 

(10) 在 PE 上 配置 TE-Class 映射 表 。 

TE-Class 映射 表 是 全 局 概念 ，TE-Class 映射 表 应 用 到 该 LSR 的 所 有 DS-TE 隧道 中 。 
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在 本 示例 的 两 条 隧道 中 只 有 CT0、CT1 和 CT2 三 种 业务 类 型 ， 所 以 可 只 配置 它们 对 应 的 
TE-Class0, TE-Class! 和 TE-Class2 映射 ， 因 为 与 缺 省 TE-Class 映射 表 配置 一 样 〈 参 见 
第 9.1.3 节 表 9-1)， 故 可 不 进行 本 项 配置 任务 。 

(11) Æ PEI 和 PE2 上 配置 显 式 路 径 ， 指 定 两 条 CP-LSP 所 经 过 节点 。 

(12) 在 PE1、PE2 和 了 节点 上 配置 入 接口 信任 的 报 文 优先 级 以 及 优先 级 映射 。PE 
节点 信息 DSCP 优先 级 ，P 节点 信任 EXP 优先 级 。 从 表 9-21 可 以 看 出 ， 本 示例 中 的 三 
种 类 型 流量 对 应 的 DSCP 优先 级 、LP 优先 级 与 EXP 优先 级 之 闻 的 映射 关系 恰好 与 9.1.6 
节 中 表 9-3 所 示 的 缺 省 映射 关系 一 致 ， 故 不 用 配置 。 

(13) 配 置 CT 业务 的 调度 方式 。 本 示例 假设 对 CTO 中 的 AFI 流量 和 CTI 中 的 AF2 
流量 采取 WFQ 调度 方式 ， 对 CT2 中 的 BE 流量 采用 PQ 调度 方式 ， 以 满足 AF1 和 AF2 
精 武 业务 流量 对 时 延 拌 动 的 更 高 要 求 。 

(14) 在 TE 隧道 入 节点 上 配置 转发 邻接 ， 将 CR-LSP 发 布 给 邻居 节点 ， 其 他 节点 能 
够 使 用 此 隧道 ， 引 入 流量 到 对 应 的 隧道 中 。 

2. 具体 配置 步骤 

O) 在 各 PE 和 了 节点 上 配置 各 接口 IP 地址， 并 配置 OSPF， 实 现 骨干 网 的 三 层 互通 。 

& PEI 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname PEl 

[PE1] interface gigabitethernet 3/0/0 
[PET-GigabitEthernet3/0/0] ip address 172.1.1.1 255.255.255.0 
[PEI-GigabitEthernet3/0/0] quit 

[PE1] interface gigabitethernet 4/0/0 
[PE]-GigabitEthernet4/0/0] ip address 10.5.1.1 255.255.255.0 
[PE1-GigabitEthernet4/0/0] quit 

[PE1] interface loopback 1 

[PEI-LoopBack1] ip address 1.1.1.9 255.255.255.255 
[PE]-LoopBack1] quit 

[PET ospf 1 

[PE1-ospf-1] area 0 

[PE1-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0 
[PE1-ospf-1-area-0.0.0.0] network .172.1.1.0 0.0.0.255 
[PE1-ospf-1-area-0.0.0.0] network 10.5.1.0 0.0.0.255 
[PE1-ospf-1-area-0.0.0.0] quit 

[PE1-ospf-1] quit 

# P 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname P 

[P] interface gigabitethernet 1/0/0 

[P-GigabitEthernet1/0/0] ip address 172.1.1.2 255.255,255.0 
[P-GigabitEthernet1/0/0] quit 

[P] interface gigabitethernet 2/0/0 

[P-GigabitEthernet2/0/0] ip address 172.2.1.2 255.255.255.0 
[P-GigabitEthernet2/0/0] quit 

[P] interface loopback 1 

[P-LoopBack1] ip address 2.2.2.9 255.255.255.255 
[P-LoopBack1] quit 

[P] ospf 1 

[P-ospf-1] area 0 
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[P-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0 
[P-ospf-1-area-0.0.0.0] network 172.1,1,0 0.0.0.255 
[P-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[P-ospf-1-area-0.0.0.0] quit 

[P-ospf-1] quit 


4 PE2 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname PE2 

[PE2] interface gigabitethernet 3/0/0 
[PE2-GigabitEthernet3/0/0] ip address 172.2.1.2 255.255.255.0 
[PE2-GigabitEthernet3/0/0] quit 

[PE2] interface gigabitethernet 4/0/0 
[PE2-GigabitEthernet4/0/0] ip address 10.6.1.1 255.255.255.0 
[PE2-GigabitEthernet4/0/0] quit 

[PE2] interface loopback 1 

[PE2-LoopBack1] ip address 3.3.3.9 255.255.255.255 
[PE2-LoopBack!] quit 

[PE2] ospf 1 

[PE2-ospf-1] area 0 

[PE2-ospf-1-area-0.0.0,0] network 3.3.3.9 0.0.0.0 
[PE2-ospf-1-area-0.0.0.0] network 172.2.1.0 0.0.0.255 
[PE2-ospf-1-area-0,0.0.0] network 10,6.1.0 0,0,0.255 
[PE2-ospf-1-area-0.0.0.0] quit 

[PE2-ospf-1] quit 

# PE3 上 的 配置 。 

<Huawei> system-view 

[Huawei] sysname PE3 

[PE3] interface gigabitethernet 1/0/0 
[PE3-GigabitEthernet1/0/0] ip address 10.5.1.2 255.255.255.0 
[PE3-GigabitEthernet1/0/0] quit 

[PE3] interface loopback 1 

[PE3-LoopBack1] ip address 4.4.4.9 255.255.255.255 
[PE3-LoopBack1] quit 

[PE3] ospf 1 

[PE3-ospf-1] area 0 

[PE3-ospf-1-area-0.0.0.0] network 4.4.4.9 0.0.0.0 
[PE3-ospf-1-area-0.0.0.0] network 10.5.1.0 0.0.0.255 
[PE3-ospf- 1-area-0.0.0.0] quit 

[PE3-ospf-1] quit 

# PE4 上 的 配置 。 

«Huawei» system-view 

[Huawei] sysname PE4 

[PE4] interface gigabitethernet 1/0/0 
[PE4-GigabitEthernet1/0/0] ip address 10.6.1.2 255.255.255.0 
[PEA-GigabitEthernet1/0/0] quit 

[PE4] interface loopback 1 

[PEA-LoopBack]] ip address 5.5.5.9 255.255.255.255 
[PE4-LoopBack1] quit 

[PE4] ospf 1 

[PE4-ospf-1] area 0 

[PE4-ospf- 1-area-0.0.0.0] network 5.5.5.9 0.0.0.0 
[PE4-ospf-1-area-0.0.0.0] network 10.6.1.0 0.0.0.255 
[PE4-ospf-1-area-0.0.0.0] quit 

[PE4-ospf-1] quit 
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以 上 配置 完成 后 ， 各 节点 之 间 应 能 建立 OSPF 邻居 关系 ， 执 行 display ospf peer 命 
令 可 以 看 到 邻居 状态 为 Full。 执 行 display ip routing-table 命令 可 以 看 到 PE 之 间 学 习 到 
对 方 的 Loopbackl 路 由 。 

(2) 在 所 有 PE FI P 节点 上 配置 LSR-ID、 使 能 MPLS， 并 在 PEI. PE2 和 了 上 使 能 
MPLS TE 和 RSVP-TE( 用 于 通过 RSVP-TE 建立 CR-LSP), 在 所 有 PE 上 使 能 MPLS LDP, 
以 使 PE 间 建 立 LDP LSP (但 在 P 节点 上 不 用 使 能 LDP， 因 为 PE1 和 PE2 之 间 是 通过 
RSVP-TE 协议 建立 CR-LSP 的 )。 

# PE1 上 的 配置 。 

[PE] mpls lsr-id 1.1.1.9 

[PE1] mpls 

[PE1-mpls] mpls te 

|. [PEI-mpls] mpls rsvp-te 

[PE1-mpls] quit 

[PEI] mpls ldp 

[PEl-mpls-ldp] quit 

[PE1] interface gigabitethernet 3/0/0 

[PE1-GigabitEthernet3/0/0] mpls 

[PEI-GigabitEthernet3/0/0] mpls te 

[PE1-GigabitEthernet3/0/0] mpls rsvp-te 

[PE1-GigabitEthernet3/0/0] quit 

[PE1] interface gigabitethernet 4/0/0 

[PE1-GigabitEthernet4/0/0] mpls 

[PE1-GigabitEthernet4/0/0] mpls ldp 

[PE1-GigabitEthernet4/0/0] quit 

# 了 上 的 配置 。 

[P] mpls Isr-id 2.2.2.9 

[P] mpls 

[P-mpls] mpls te 

[P-mpls] mpls rsvp-te 

[P-mpls] quit 

[P] interface gigabitethernet 1/0/0 

[P-GigabitEthernet1/0/0] mpls 

[P-GigabitEthernet1/0/0] mpls te 

[P-GigabitEthernet1/0/0] mpls rsvp-te 

[P-GigabitEthernet1/0/0] quit 

[P] interface gigabitethernet 2/0/0 

[P-GigabitEthernet2/0/0] mpls 

[P-GigabitEthernet2/0/0] mpls te 

[P-GigabitEthernet2/0/0] mpls rsvp-te 

[P-GigabitEthernet2/0/0] quit 

# PE2 上 的 配置 。 


[PE2] mpls lsr-id 3.3.3.9 

[PE2] mpls 

[PE2-mpls] mpls te 

[PE2-mpls] mpls rsvp-te 
[PE2-mpls] quit 

[PE2] mpls ldp 

[PE2-mpls-ldp] quit 

[PE2] interface gigabitethernet 3/0/0 
[PE2-GigabitEthernet3/0/0] mpls 
[PE2-GigabitEthernet3/0/0] mpls te 
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[PE2-GigabitEthernet3/0/0] mpls rsvp-te 
[PE2-GigabitEthernet3/0/0] quit 
[PE2] interface gigabitethernet 4/0/0 
[PE2-GigabitEthernet4/0/0] mpls 
[PE2-GigabitEthernet4/0/0] mpls Idp 
[PE2-GigabitEthernet4/0/0] quit 

& PE3 上 的 配置 。 

[PE3] mpls Isr-id 4.4.4.9 

[PE3] mpls 

[PE3-mpls] quit 

[PE3] mpls Idp 

[PE3-mpls-Idp] quit 

[PE3] interface gigabitethernet 1/0/0 
[PE3-GigabitEthernet1/0/0] mpls 
[PE3-GigabitEthernet1/0/0] mpls ldp 
[PE3-GigabitEthernet1/0/0] quit 


4 PE4 上 的 配置 。 


[PE4] mpls Isr-id 5.5.5.9 

[PE4] mpls 

[PE4-mpls] quit 

[PE4] mpls ldp 

[PE4-mpls-ldp] quit 

[PE4] interface gigabitethernet 1/0/0 

[PE4-GigabitEthernet1/0/0] mpls 

[PE4-GigabitEthernet1/0/0] mpls Idp 

[PE4-GigabitEthernet1/0/0] quit 

以 上 配置 完成 后 , 在 PE1、PE2 2k P 节点 上 执行 display mpls rsvp-te interface 命令 ， 
可 查看 使 能 了 RSVP 的 接口 及 RSVP 相关 信息 。 在 PE1、PE2、PE3 或 PE4 上 执行 命令 
display mpls ldp Isp, 可 发 现 PE3 和 了 PE1 之 间 , 以 及 PE2 和 PE4 之 间 均 存在 一 条 LDPLSP。 

(3) YE PEI 与 PE2 之 间 建 立 MP-IBGP 对 等 体 ， 在 PE1、PE2 与 各 CE 之 间 建 立 EBGP 
对 等 体 。 

# PEL 上 的 配置 。 

[PE1] bgp 100 

[PE1-bgp] peer 3.3.3.9 as-number 100 

[PEI-bgp] peer 3.3.3.9 connect-interface loopback 1 

[PE1-bgp] ipv4-family vpnv4 

[PE1-bgp-af-vpnv4] peer 3.3.3.9 enable 

[PE1-bgp-af-vpnv4] quit 

[PE1-bgp] ipv4-family vpn-instance VPN-A 

[PEI-bgp-VPN-A] peer 10.1.1.1 as-number 65410 

[PEi-bgp-VPN-A] import-route direct 

[PE1-bgp-VPN-A] quit 

[PE1-bgp] ipv4-family vpn-instance VPN-B 

[PE1-bgp-VPN-B] peer 10.2.1.1 as-number 65420 

[PE1-bgp-VPN-B] import-route direct 

[PE1-bgp-VPN-B] quit 

# PE2 上 的 配置 。 

[PE2] bgp 100 

[PE2-bgp] peer 1.1.1.9 as-number 100 

[PE2-bgp] peer 1.1.1.9 connect-interface loopback 1 

[PE2-bgp] ipv4-family vpnv4 
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[PE2-bgp-af-vpnv4] peer 1.1.1.9 enable 
[PE2-bgp-af-vpnv4] quit 

[PE2-bgp] ipv4-family vpn-instance VPN-A 
[PE2-bgp-VPN-A] peer 10.3.1.1 as-number 65430 
[PE2-bgp-VPN-A] import-route direct 
[PE2-bgp-VPN-A] quit 

[PE2-bgp] ipv4-family vpn-instance VPN-B 
[PE2-bgp-VPN-B] peer 10.4.1.1 as-number 65440 
[PE2-bgp-VPN-B] import-route direct 
[PE2-bgp-VPN-B] quit 


# CEI 上 的 配置 。 


[CE1] bgp 65410 

[CE1-bgp] peer 10.1.1.2 as-number 100 
[CE1-bgp] import-route direct 

# CE2 上 的 配置 。 

[CE2] bgp 65420 

[CE2-bgp] peer 10.2.1.2 as-number 100 
[CE2-bgp] import-route direct 


# CE3 上 的 配置 。 

[CE3] bgp 65430 

[CE3-bgp] peer 10.3.1.2 as-number 100 

[CE3-bgp] import-route direct 

# CE4 上 的 配置 。 

[CE4] bgp 65440 

[CE4-bgp] peer 10.4.1.2 as-number 100 

[CE4-bgp] import-route direct 

以 上 配置 完成 后 ， 在 PE 上 执行 display bgp vpnv4 all peer 命令 ， 可 以 看 到 PE Z [8] 
的 BGP 对 等 体 关系 已 建立 ， 并 达到 Established 状态 。 以 下 是 在 PED 上 执行 该 命令 的 输 
出 示例 。 

[PE1] display bgp vpnv4 all peer 

BGP local router ID : 1.1.1.9 

Local AS number : 100 


Total number of peers : 3 Peers in established state : 3 
Peer V AS  MsgRcvd MsgSent OutQ Up/Down State PrefRcv 
3.3.3.9 E 100 3 5 0 00:01:23 Established 0 


Peer of IPv4-family for vpn instance : 


VPN-Instance VPN-A, Router ID 1.1.1.9: 


10.1.1.1 4 65410 25 25 0 00:17:57 Established 1 
VPN-Instance VPN-B, Router ID 1.1.1.9: 
10.2.1.1 4 65420 21 22 0 00:17:10 Established 0 


(4) 在 PEI, PE2 上 各 创建 两 个 Tunnel 接口 ， 分 别 建立 用 于 传输 VPN-A， 以 及 了 PE3 
和 了 PE4 之 间 流 量 的 TE 隧道 ， 以 及 用 于 传输 VPN-B 中 流量 的 TE 隧道 。 同 进 配置 两 条 隧 
道中 的 CTO, CTI 和 CT2 的 带宽 分 别 为 SOMbit/s.. SOMbit/s 和 100Mbit/s. 

# PEI 上 的 配置 。 


[PE1] interface tunnel 0/0/1 

[PE1-Tunnel0/0/1] description For VPN-A & Non-VPN 
[PE1-Tunnel0/0/1] ip address unnumbered interface loopback 1 
[PEI-Tunnel0/0/1] tunnel-protocol mpls te 
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[PE1-Tunnel0/0/1] destination 3.3.3.9 

[PE1-Tunnel0/0/1] mpls te tunnel-id 300 

[PE1-Tunnel0/0/1] mpls te signal-protocol rsvp-te #--- 指 定 采 用 RSVP-TE 作为 信 令 协议 建立 CR-LSP 
[PE1-Tunnel0/0/1] mpls te path explicit-path path! 上 #-- 指 定 采 用 pathl 中 指定 的 显 式 路 径 
[PE1-Tunnel0/0/1] mpls te priority 00 ”#-- 指 定 隧 道 的 建立 优先 级 和 保持 优先 级 均 为 0 
[PE1-Tunnel0/0/1] mpls te bandwidth et0 50000 ct1 50000 ct2 100000 

[PE1-Tunnel0/0/1] mpls te commit 

[PE1-Tunnel0/0/1] quit 

[PE1] interface tunnel 0/0/2 

[PE1-Tunnel0/0/2] description For VPN-B 

[PE1-Tunnel0/0/2] ip address unnumbered interface loopback 1 

[PE1-Tunnel0/0/2] tunnel-protocol mpls te 

[PE1-Tunnel0/0/2] destination 3.3.3.9 

[PE1-Tunnel0/0/2] mpls te tunnel-id 301 

[PE1-Tunnel0/0/2] mpls te signal-protocol rsvp-te 

[PE1-Tunnel0/0/2] mpls te path explicit-path pathl 

[PE1-Tunnel0/0/2] mpls te priority 0 0 

[PE1-Tunnel0/0/2] mpls te bandwidth ct0 50000 ct1 50000 et2 100000 

[PE1-Tunnel0/0/2] mpls te commit 

[PE1-Tunnel0/0/2] quit 


# PE2 上 的 配置 。 


[PE2] interface tunnel 0/0/1 

[PE2-Tunnel0/0/1] description For VPN-A & Non-VPN 
[PE2-Tunnel0/0/1] ip address unnumbered interface loopback 1 
[PE2-Tunnel0/0/1] tunnel-protocol mpls te 

[PE2-Tunnel0/0/1] destination 1.1.1.9 

[PE2-Tunnel0/0/1] mpls te tunnel-id 300 

[PE2-Tunnel0/0/1] mpls te signal-protocol rsvp-te 
[PE2-Tunnel0/0/1] mpls te path explicit-path path1 
[PE2-Tunnel0/0/1] mpls te priority 0 0 

[PE2-Tunnel0/0/1] mpls te bandwidth ct0 50000 et1 50000 ct2 100000 
[PE2-Tunnel0/0/1] mpls te commit 

[PE2-Tunnel0/0/1] quit 

[PE2] interface tunnel 0/0/2 

[PE2-Tunnel0/0/2] description For VPN-B 

[PE2-Tunnel0/0/2] ip address unnumbered interface loopback 1 
[PE2-Tunnel0/0/2] tunnel-protocol mpls te 

[PE2-Tunnel0/0/2] destination 1.1.1.9 

[PE2-Tunnel0/0/2] mpls te tunnel-id 301 

[PE2-Tunnel0/0/2] mpls te signal-protocol rsvp-te 
[PE2-Tunnel0/0/2] mpls te path explicit-path path1 
[PE2-Tunnel0/0/2] mpls te priority 0 0 

[PE2-Tunnel0/0/2] mpls te bandwidth ct0 50000 etl 50000 ct2 100000 
[PE2-Tunnel0/0/2] mpls te commit 

[PE2-Tunnel0/0/2] quit 


以 上 配置 完成 后 , TE PE 上 执行 display interface tunnel interface-number 命令 ,可 发 
现 Tunnel 接口 为 Up 状态 。 以 下 是 在 PE1 上 执行 该 命令 输出 示例 。 

[PE1] display interface tunnel 0/0/1 

Tunnel0/0/1 current state : Up 

Line protocol current state : Up 

Last line protocol up time : 2013-01-06 20:24:46 

Description:For VPN-A & Non-VPN 

Route Port, The Maximum Transmit Unit is 1500 

Internet Address is unnumbered, using address of LoopBack1(1.1.1.9/32) 
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Encapsulation is TUNNEL, loopback not set 
Tunnel destination 3.3.3.9 
Tunnel up/down statistics 1 
Tunnel protocol/transport MPLS/MPLS, ILM is available, 
primary tunnel id is 0x6, secondary tunnel id is 0x0 
Current system time: 2013-01-06 20:29:02 
300 seconds output rate 0 bits/sec, 0 packets/sec 
0 seconds output rate 0 bits/sec, 0 packets/sec 
0 packets output, 0 bytes 
0 output error 
0 output drop 
ct0:0 packets output, 0 bytes 
0 output error 
0 packets output drop 
ct1:0 packets output, 0 bytes 
0 output error 
0 packets output drop 
ct2:0 packets output, 0 bytes 
0 output error 
0 packets output drop 
Input bandwidth utilization  : 0% 
Output bandwidth utilization : 096 


TE PE 上 执行 display mpls te te-class-tunnel 命令 


道 。 以 下 是 在 PE1 上 执行 该 命令 的 输出 示例 。 
[PE1] display mpls te te-class-tunnel all 


， 可 查看 TE-CLASS 关联 的 TE 隧 


Yes 
Y 


(5) Æ PEI, PE2 和 了 P 上 配置 OSPF TE， 并 在 入 节点 上 使 能 CSPF， 以 通过 OSPF TE 


No. CT priority status tunnel name 

1 0 0 Valid Tunnel0/0/1 

2 0..0 Valid Tunnel0/0/2 

3 1.509 Valid Tunnel0/0/1 

4 I b Valid Tunnel0/0/2 

5 2: 20 Valid Tunnel0/0/1 

6 2020 Valid Tunnel0/0/2 
发 布 私 网 路 由 信息 。 

# PEI 上 的 配置 。 

[PE1] ospf 1 

[PET-ospf-1] opaque-capability enable 

[PE1-ospf-1] area 0 

[PE1-ospf-1-area-0.0.0.0] mpls-te enable 

[PE1-ospf-1-area-0.0.0.0] quit 

[PEl-ospf-1] quit 

[PE1] mpls 

[PE1-mpls] mpls te cspf 

& P 上 的 配置 。 

[P] ospf 1 

[P-ospf-1] opaque-capability enable 

[P-ospf-1] area 0 


[P-ospf-1-area-0.0.0.0] mpls-te enable 
[P-ospf-1-area-0.0.0.0] quit 
[P-ospf-1] quit 
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# PE2 上 的 配置 。 

[PE2] ospf 1 

[PE2-ospf-1] opaque-capability enable 

[PE2-ospf-1] area 0 

[PE2-ospf- 1 -area-0.0.0.0] mpls-te enable 

[PE2-ospf-1-area-0.0.0.0] quit 

[PE2-ospf-1] quit 

[PE2] mpls 

[PE2-mpls] mpls te cspf 

[PE2-mpls] quit 

以 上 配置 完成 后 ， 在 PE 或 P 节点 上 执行 display ospf mpls-te 命令 ， 可 查看 OSPF 
链 路 状态 数据 库 中 包含 的 TE LSA 信息 。 

(6) (E PEI 和 了 PE2 上 配置 VPN 实例 ， 将 CE 接 入 PE。 

# PEI 上 的 配置 。 配置 两 VPN 实例 的 RD 分 别 为 100:1 和 100:2， 两 VPN 实例 的 
VPN-Target 属性 分 别 为 111:1 和 222:2, 并 应 用 将 在 下 一 步 配置 的 隧道 绑 定 策略 , 使 所 创 
建 的 TE 隧道 只 用 于 隧道 绑 定 策略 ， 将 两 VPN 实例 绑 定 对 应 的 AC 接口 。 

[PE1] ip vpn-instance VPN-A 

[PE1-vpn-instance- VPN-A] ipv4-family 

[PE1-vpn-instance- VPN-A-af-ipv4] route-distinguisher 100:1 

[PEI-vpn-instance- VPN-A-af-ipv4] vpn-target 111:1 both 

[PEI-vpn-instance- VPN-A-af-ipv4] tnl-policy policya 

[PE1-vpn-instance- V PN-A-af-ipy4] quit 

[PEI-vpn-instance- VPN-A] quit 

[PE1] ip vpn-instance VPN-B 

[PE1-vpn-instance- V PN-B] ipv4-family 

[PE1-vpn-instance- VPN-B-af-ipv4] route-distinguisher 100:2 

[PE1-vpn-instance- VPN-B-af-ipv4] vpn-target 222:2 both 

[PE1-vpn-instance-VPN-B-af-ipv4] tnl-policy policyb 

[PE1-vpn-instance-VPN-B-af-ipv4] quit 

[PE1-vpn-instance- VPN-B] quit 

[PE1] interface gigabitethernet 1/0/0 

[PEI-GigabitEthernet1/0/0] ip binding vpn-instance VPN-A 

[PE1-GigabitEthernet1/0/0] ip address 10.1.1.2 24 

[PE1-GigabitEthernet1/0/0] quit 

[PE1] interface gigabitethernet 2/0/0 

[PE1-GigabitEthernet2/0/0] ip binding vpn-instance VPN-B 

[PEI-GigabitEthernet2/0/0] ip address 10.2.1.2 24 

[PEI-GigabitEthernet2/0/0] quit 


# PE2 上 的 配置 。 配 置 两 个 VPN 实例 的 RD 分 别 为 200:1 和 200:2， 两 个 VPN SC 
例 的 VPN-Target 属性 分 别 为 111:1 和 222:2， 并 应 用 将 在 下 一 步 配置 的 隧道 绑 定 策略 ， 
使 所 创建 的 TE 隧道 只 用 于 隧道 绑 定 策略 ， 将 两 个 VPN 实例 绑 定 对 应 的 AC 接口 。 

[PE2] ip vpn-instance VPN-A 

[PE2-vpn-instance- VPN-A] ipv4-family 

[PE2-vpn-instance- VPN-A-af-ipv4] route-distinguisher 200:1 

[PE2-vpn-instance- VPN-A-af-ipv4] vpn-target 111:1 both 

[PE2-vpn-instance- VPN-A-af-ipv4] tnl-policy policya 

[PE2-vpn-instance-VPN-A-af-ipv4] quit 

[PE2-vpn-instance- VPN-A] quit 

[PE2] ip vpn-instance VPN-B 

[PE2-vpn-instance-VPN-B] ipv4-family 

[PE2-vpn-instance- VPN-B-af-ipv4] route-distinguisher 200:2 
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[PE2-vpn-instance-VPN-B-af-ipv4] vpn-target 222:2 both 
[PE2-vpn-instance-VPN-B-af-ipv4] tnl-policy policyb 
[PE2-vpn-instance- VPN-B-af-ipv4] quit 
[PE2-vpn-instance- VPN-B] quit 

[PE2] interface gigabitethernet 1/0/0 
[PE2-GigabitEthernet1/0/0] ip binding vpn-instance VPN-A 
[PE2-GigabitEthernet1/0/0] ip address 10.3.1.2 24 
[PE2-GigabitEthernet1/0/0] quit 

[PE2] interface gigabitethernet 2/0/0 
[PE2-GigabitEthernet2/0/0] ip binding vpn-instance VPN-B 
[PE2-GigabitEthernet2/0/0] ip address 10.4.1.2 24 
[PE2-GigabitEthernet2/0/0] quit 


# CEI 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname CE1 

[CE1] interface gigabitethernet 1/0/0 
[CEI1-GigabitEthernet1/0/0] ip address 10.1.1.1 255.255.255.0 
[CEI-GigabitEthernet1/0/0] quit 


# CE2 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname CE2 

[CE2] interface gigabitethernet 1/0/0 
[CE2-GigabitEthernetl/0/0] ip address 10.2.1.1 255.255.255.0 
[CE2-GigabitEthernet1/0/0] quit 


# CE2 上 的 配置 。 


«Huawei» system-view 

[Huawei] sysname CE3 

[CE3] interface gigabitethernet 1/0/0 
[CE3-GigabitEthernet1/0/0] ip address 10.3.1.1 255.255.255.0 
[CE3-GigabitEthernet1/0/0] quit 


# CE4 上 的 配置 。 


<Huawei> system-view 

[Huawei] sysname CE4 

[CE4] interface gigabitethernet 1/0/0 
[CE4-GigabitEthernet1/0/0] ip address 10.4.1.1 255.255.255.0 
[CEA-GigabitEthernet1/0/0] quit 


以 上 配置 完成 后 ， 在 PE 上 执行 display ip vpn-instance verbose 命令 可 以 看 到 VPN 
实例 的 配置 情况 。 

CD X PEL 和 了 PE2 上 配置 隧道 绑 定 策略 ， 使 到 达 指 定 目的 地 址 的 TE 隧道 仅 用 于 传 

# PEIL 上 的 配置 。 


[PE1] interface tunnel 0/0/1 

[PE1-Tunnel0/0/1] mpls te reserved-for-binding 

[PE1-Tunnel0/0/1] mpls te commit 

[PE1-Tunnel0/0/1] quit 

[PE1] interface tunnel 0/0/2 

[PE1-Tunnel0/0/2] mpls te reserved-for-binding 

[PE1-Tunnel0/0/2] mpls te commit 

[PE1-Tunnel0/0/2] quit 

[PE1] tunnel-policy policya 

[PE1-tunnel-policy-policya] tunnel binding destination 3.3.3.9 te tunnel 0/0/1 
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[PE1-tunnel-pelicy-policya] quit 

[PE1] tunnel-policy policyb 

[PEI-tunnel-policy-policyb] tunnel binding destination 3.3.3.9 te tunnel 0/0/2 
[PE1-tunnel-policy-policyb] quit 


# PE2 上 的 配置 。 


[PE2] interface tunnel 0/0/1 

[PE2-Tunnel0/0/1] mpls te reserved-for-binding 

[PE2-Tunnel0/0/1] mpls te commit 

[PE2-Tunnel0/0/1] quit 

[PE2] interface tunnel 0/0/2 

[PE2-Tunnel0/0/2] mpls te reserved-for-binding 

[PE2-Tunnel0/0/2] mpls te commit 

[PE2-Tunnel0/0/2] quit 

[PE2] tunnel-policy policya 

[PE2-tunnel-policy-policya] tunnel binding destination 1.1.1.9 te tunnel 0/6/1 
[PE2-tunnel-policy-policya] quit 

[PE2] tunnel-policy policyb 

[PE2-tunnel-policy-policyb] tunnel binding destination 1.1.1.9 te tunnel 0/0/2 
[PE2-tunnel-policy-policyb] quit 


(8) 在 PE1、PE2 和 P 节 点 上 配置 IETF DS-TE 隧道 模式 和 RDM 带宽 约束 模型 。 
# PEIL 上 的 配置 。 


[PE1] mpls 

[PE1-mpis] mpls te ds-te mode ietf 

[PE1-mpls] mpls te ds-te bcm rdm 

[PE1-mpls] quit 

# P 上 的 配置 。 

[P] mpls 

[P-mpls] mpls te ds-te mode ietf 

[P-mpls] mpls te ds-te bcm rdm 

[P-mpls] quit 

# PE2 上 的 配置 。 

[PE2] mpls 

[PE2-mpls] mpls te ds-te mode ietf 

[PE2-mpls] mpls te ds-te bcm rdm 

[PE2-mpls] quit 

以 上 配置 完成 后 ,在 PE 或 P 节点 上 执行 display mpls te ds-te summary 命令 ， 可 碍 
看 DS-TE 的 配置 信息 。 以 下 是 在 PE1 上 执行 该 命令 的 输出 示例 。 

[PE1] display mpls te ds-te summary 

DS-TE IETF Supported :YES 


DS-TE MODE IETF 
Bandwidth Constraint Model :RDM 
TEClass Mapping (default): 


TE-Class ID Class Type Priority 
TE-Class 0 0 
TE-Class 1 
TE-Class 2 
TE-Class 3 
TE-Class 4 
TE-Class 5 
TE-Class 6 
TE-Class 7 


(9) 在 PE 和 P 节点 的 隧道 出 方向 接口 上 配置 链 路 带宽 。 链 路 总 带宽 为 SO0Mbit/s, 


uo N= OO uv N -— 
e -1--)000 0c 
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BCO 的 带宽 为 500Mbit/s. BC1 的 带宽 为 375Mbit/s, BC2 的 带宽 为 250Mbit/s. 注意, RDM 
带宽 约束 模型 中 ， 各 CT 间 是 可 共享 带宽 的 ， 优 先 级 最 高 的 BC0 具有 最 高 带宽 。 


4 PEI 上 的 配置 。 


[PE1] interface gigabitethernet 3/0/0 

[PE1-GigabitEthernet3/0/0] mpls te bandwidth max-reservable-bandwidth 500000 

[PE1-GigabitEthernet3/0/0] mpls te bandwidth bc0 500000 bc1 375000 be2 250000 

[PE1-GigabitEthernet3/0/0] quit 

# P 上 的 配置 。 

[P] interface gigabitethernet 1/0/0 

[P-GigabitEthernet1/0/0] mpls te bandwidth max-reservable-bandwidth 500000 

[P-GigabitEthernet1/0/0] mpls te bandwidth bcü 500000 bc1 375000 be2 250000 

[P-GigabitEthernet1/0/0] quit 

[P] interface gigabitethernet 2/0/0 

[P-GigabitEthernet2/0/0] mpls te bandwidth max-reservable-bandwidth 500000 

[P-GigabitEthernet2/0/0] mpls te bandwidth be0 500000 bel 375000 be2 250000 

[P-GigabitEthernet2/0/0] quit 

# PE2 上 的 配置 。 

[PE2] interface gigabitethernet 3/0/0 

[PE2-GigabitEthernet3/0/0] mpls te bandwidth max-reservable-bandwidth 500000 

[PE2-GigabitEthernet3/0/0] mpls te bandwidth bc 500000 bet 375000 be2 250000 

[PE2-GigabitEthernet3/0/0] quit 

以 上 本 Fidis , {E PE 上 执行 display mpls te link-administration bandwidth-allocation 
interface 命 可 查看 接口 的 BC 带宽 分 配 情况 。 以 下 是 在 PED 上 执行 该 命令 的 输出 示 
例 ， 从 中 可 以 看 出 ， CTO, CTI 和 CT2 上 有 可 用 带宽 了 。 

[PE1] display mpls te link-administration bandwidth-allocation interface gigabitethernet 3/0/0 


Link ID: GigabitEthernet3/0/0 
Bandwidth Constraint Model ;: Russian Dolls Model (RDM) 


Physical Link Bandwidth(kbits/sec) : 1000000 
Maximum Link Reservable n ico ee 500000 
Reservable Bandwidth BCO(kbits/sec) : 500000 
Reservable Bandwidth BC (kbits/sec) : 375000 
Reservable Bandwidth BC2(kbits/sec) : 250000 
Reservable Bandwidth BC3(kbits/sec) wo 
Reservable Bandwidth BCA(kbits/sec) : 0 
Reservable Bandwidth BC5(kbits/sec) 0 
Reservable Bandwidth BCó(kbits/sec) 0 
Reservable Bandwidth BC7(kbits/sec) HE!) 
Downstream Bandwidth (kbits/sec) 个 办 
IPUpdown Link Status : Up 
PhysicalUpdown Link Status : Up 
GracefulUpdown Link Status : DOWN 


TE-CLASS CT PRIORITY BW RESERVED BW AVAILABLE |. DOWNSTREAM 
(kbit/sec) (kbit/sec) RSVPLSPNODE COUNT 


375000 
250000 
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(10) 在 PE1 和 PE2 上 配置 TE-Class 映射 表 ， 分 别 对 应 CTO0、CT1 和 CT2， 抢 占 优 
先 级 均 为 缺 省 的 最 高 值 0。 其 实 可 不 进行 本 步 配 置 ， 直 接 采 用 缺 省 TE-Class 映射 表 。 
# PE1 上 的 配置 。 
[PE1] te-class-mapping 
[PE1-te-class-mapping] te-class0 class-type ct priority 0 description For-BE 
[PEI-te-class-mapping] te-classi class-type ct1 priority 0 description For-AFI 
[PE1-te-class-mapping] te-class2 class-type ct2 priority 0 description For-AF2 
[PE1-te-class-mapping] quit 
# PE2 上 的 配置 。 
[PE2] te-class-mapping 
[PE2-te-class-mapping] te-class0 class-type ct priority 0 description For-BE 
[PE2-te-class-mapping] te-class1 class-type ct1 priority 0 description For-AF1 
[PE2-te-class-mapping] te-class2 class-type ct2 priority 0 description For-AF2 
[PE2-te-class-mapping] quit 
以 上 配置 完成 后 , 在 PE 上 执行 display mpls te ds-te te-class-mapping 命令 ,可 查看 
TE-Class 映射 表 的 信息 。 以 下 是 在 PEL 上 执行 该 命令 的 输出 示例 。 
[PE1] display mpls te ds-te te-class-mapping 
TE-Class ID Class Type Priority Description 
TE-ClassÜ 0 0 For-BE 
TE-Classl 1 0 For-AFI 
TE-Class2 2 0 For-AF2 
TE-Class3 s A 
TE-Class4 - » - 
TE-Class5 - c ^ 
TE-Class6 - - - 
TE-Class7 - - 3 
(11) 在 PE1 和 PE2 上 配置 显 式 路 径 , 通过 依次 指定 下 一 跳 的 IP 地 址 使 隧道 有 固定 
的 报 文 转发 路 径 。 此 处 配置 的 显 式 路 径 已 在 第 (4) 步 配置 TE 隧道 时 调用 。 
# PEL 上 的 配置 。 


[PE1] explicit-path path1 
[PE1-explicit-path-path1] next hop 172.1.1.2 
[PE1-explicit-path-path1] next hop 172.2.1.2 
[PEI-explicit-path-path1] next hop 3.3.3.9 
[PE1-explicit-path-path1] quit 

# PE2 上 的 配置 。 

[PE2] explicit-path path1 
[PE2-explicit-path-path1] next hop 172.2.1.1 
[PE2-explicit-path-path1] next hop 172.1.1.1 
[PE2-explicit-path-path1] next hop 1.1.1.9 
[PE2-explicit-path-path1] quit 
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完成 此 步骤 后 ， 在 PE 上 执行 display explicit-path 命令 ， 可 查看 显 式 路 径 信 息 。 以 
下 是 在 PE1 上 执行 该 命令 的 输出 示例 。 


[PE1] display explicit-path path1 

Path Name : pathl Path Status : Enabled 
l 172.1.1.2 Strict Include 
2 172.2.1.2 Strict Include 
3 3.3.3.9 Strict Include 


(12) 在 PE 节点 上 配置 入 接口 信任 的 报 文 优先 级 以 及 优先 级 映射 。 在 PE1 和 PE2 
节点 上 信任 DSCP RER, ME P 节点 上 信任 EXP 优先 级 。 由 于 缺 省 的 DSCP-LP 和 
EXP-LP 映射 关系 满足 本 例 需 求 ， 故 不 需要 进行 修改 。 参 见 9.1.6 节 表 9-3. 

# PEIL 上 的 配置 。 


[PE1] interface gigabitethernet 1/0/0 
[PE1-GigabitEthernetl/0/0] trust dscp 
[PE1-GigabitEthernet1/0/0] quit 

[PE1] interface gigabitethernet 2/0/0 
[PE1-GigabitEthernet2/0/0] trust dsep 
[PE1-GigabitEthernet2/0/0] quit 
[PE1] interface gigabitethernet 3/0/0 
[PE1-GigabitEthernet3/0/0] trust dscp 
[PE1-GigabitEthernet3/0/0] quit 


# P 上 的 配置 。 

[P] interface gigabitethernet 1/0/0 
[P-GigabitEthernet1/0/0] trust exp 
[P-GigabitEthernet1/0/0] quit 

[P] interface gigabitethernet 2/0/0 
[P-GigabitEthernet2/0/0] trust exp 
[P-GigabitEthernet2/0/0] quit 


# PE2 上 的 配置 。 


[PE2] interface gigabitethernet 1/0/0 
[PE2-GigabitEthernet 1/0/0] trust dscp 
[PE2-GigabitEthernet/0/0] quit 
[PE2] interface gigabitethernet 2/0/0 
[PE2-GigabitEthernet2/0/0] trust dscp 
[PE2-GigabitEthernet2/0/0] quit 
[PE2] interface gigabitethernet 3/0/0 
[PE2-GigabitEthernet3/0/0] trust dscp 
[PE2-GigabitEthernet3/0/0] quit 


在 PE 上 执行 display qos map-table dscp-Ip 命令 , 可 查看 DSCP 到 本 地 优先 级 CLP 
的 映射 关系 。 以 下 是 在 PEDI 上 执行 该 命令 的 输出 示例 ， 满 足 本 示例 的 优先 级 映射 需求 。 


[PE1] display qos map-table dscp-Ip 
Input DSCP LP 
0 0 
10 1 
20 2 
54 6 
55 6 
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51 
58 
59 
60 
61 
62 
63 7 


在 PE 上 执行 display qos map-table exp-lp 命令 ， 可 查看 EXP 到 本 地 优先 级 (LP) 
的 映射 关系 。 以 下 是 在 PE1 上 执行 该 命令 的 输出 示例 ， 满 足 本 示例 的 优先 级 映射 需求 。 

[PE1] display qos map-table exp-lp 

Input EXP LP 


oM obo d c - 


oO UU 4 0 Mo OS 


9 

(130 配置 CT 业务 的 调度 方式 。 把 队列 0〈 对 应 CT0、AF1 类 型 流量 )、 队 列 1 (对 
应 CT1、AF2 类 型 流量 ) 配置 为 WFQ 调度 方式 ， 其 他 队列 (包括 CT2、BE 类 型 流量 对 
应 的 队列 2) 配置 为 PQ 调度 方式 。 因 为 WFQ 调度 方式 的 时 延 拌 动 要 远 小 于 PQ 调度 方 
式 ， 可 以 更 好 地 满足 AF1 和 AF2 类 型 业务 传输 需求 。 

# PEI 上 的 配置 。 

[PE1] qos queue-profile queue-profilel 

[PE1-qos-queue-profile-queue-profile!] schedule wfq 0 to 1 pq 2 to 7 

[PE1-qos-queue-profile-queue-profilel] quit 

[PE1] interface gigabitethernet 3/0/0 

[PE1-GigabitEthernet3/0/0] qos te queue-profile queue-profilel 

[PE1-GigabitEthernet3/0/0] quit 

# P 上 的 配置 。 

[P] qos queue-profile queue-profilel 

[P-qos-queue-profile-queue-profile1] schedule wfq 0 to 1 pq 2 to 7 

[P-qos-queue-profile-queue-profilel] quit 

[P] interface gigabitethernet 1/0/0 

[P-GigabitEthernet1/0/0] qos te queue-profile queue-profilel 

[P-GigabitEthernet1/0/0] quit 

[P] interface gigabitethernet 2/0/0 

[P-GigabitEthernet2/0/0] qos te queue-profile queue-profilel 

[P-GigabitEthernet2/0/0] quit 

# PE2 上 的 配置 。 

[PE2] qos queue-profile queue-profilel 

[PE2-qos-queue-profile-queue-profilel] schedule wfq 0 to 1 pq 2 to 7 

[PE2-qos-queue-profile-queue-profilel] quit 

[PE2] interface gigabitethernet 3/0/0 

[PE2-GigabitEthernet3/0/0] qos te queue-profile queue-profile1 

[PE2-GigabitEthernet3/0/0] quit 


以 上 配置 完成 后 ， 在 PE 上 执行 display qos queue-profile 命令 ， 可 查看 已 配置 的 队 
列 模板 信息 ， 以 下 是 在 PE1 上 执行 该 命令 的 输出 示例 。 
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[PE1] display qos queue-profile queue-profilel 
Queue-profile: queue-profilel 
Queue Schedule "Weight Length(Bytes/Packets) GTS(CIR/CBS) 


0 WFQ 10 J / 
1 WFQ 10 j- s 
2 PQ $ yE 
3 PQ 4- -H 
4 PQ je l- 
5 PQ J- a 
6 PQ 4 $: /- 
1 PQ 3 j- j 


(14) 在 TE 隧道 入 节点 PED 和 PE2 上 配置 转发 邻接 ， 将 TE 隧道 发 布 给 邻居 节点 ， 
使 TE 隧道 参与 全 局 的 路 由 计算 ， 其 他 节点 也 能 使 用 此 隧道 。 

# PEI 上 的 配置 。 

[PE1] interface tunnel 0/0/1 

[PE1-Tunnel0/0/1] mpls te igp metric absolute 1 #-- 配 置 MPLS TE 的 度量 为 指定 的 度量 值 1 

[PE1-Tunnel0/0/1] mpls te igp advertise #--- 使 能 转发 邻接 将 MPLS TE 隧道 作为 虚拟 链 路 发 布 到 IGP 网 络 的 功能 

[PE1-Tunnel0/0/1] mpls te commit 

[PE1-Tunnel0/0/1] mpls 

[PE1-Tunnel0/0/1] quit 

[PE1] ospf 1 

[PE1-ospf-1] enable traffic-adjustment advertise #--- 使 能 OSPF 1 进程 的 转发 邻接 功能 

[PE1-ospf-1] quit 

# PE2 上 的 配置 。 

[PE2] interface tunnel 0/0/1 

[PE2-Tunnel0/0/1] mpls te igp metric absolute 1 

[PE2-Tunnel0/0/1] mpls te igp advertise 

[PE2-Tunnel0/0/1] mpls te commit 

[PE2-Tunnel0/0/1] mpls 

[PE2-Tunnel0/0/1] quit 

[PE2] ospf 1 

[PE2-ospf-1] enable traffic-adjustment advertise 

[PE2-ospf-1] quit 

以 上 配置 完成 后 ， 在 PE1 或 PE2 上 使 用 display ip routing-table 显示 路 由 信息 ， 通 
过 自动 路 由 中 的 邻接 转发 功能 , 使 PE1 到 $.5.5.9( 即 PE4) 的 出 接口 选择 了 Tunnel0/0/1; 


PE2 到 4.4.4.9( 即 PE3) 的 出 接口 选择 了 Tunnel0/0/1 . ^ 
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